取引先から「セキュリティチェックシートに回答してください」と求められたものの、何をどう書けばよいか分からない。そんな従業員数名〜30名ほどの会社向けのサービスです。
IT実務18年の経験と、応用情報技術者・情報セキュリティマネジメント試験の知識をもとに、ご提供いただいた現状に沿って回答案を作成します。
■こんな方におすすめです
・取引先からチェックシートが届いたが、社内に担当者がいない
・毎回ゼロから回答していて時間がかかる
・回答の根拠になる社内ルール(情報セキュリティ規程)がない
・「未対応」の項目をどう書けば取引先に伝わるか悩んでいる
■サービス内容(基本料金)
・チェックシート1社分(100問程度まで)の回答案を作成
・未対応の項目は「今できること」と「今後の予定」に分けて、取引先に伝わる書き方に整えます
・未対応項目の一覧と、対応の優先順位をお渡しします
■納品物
1. 回答案を記入したチェックシート(いただいたファイル形式のまま。Excel・Word・PDFに対応)
2. 未対応項目と改善予定の一覧
3. 回答の根拠メモ(どの社内ルール・設定に基づく回答か)
※ファイルの受け渡しは、すべてトークルームで行います
■進め方
1. ご購入後、チェックシートと現状(パソコン・クラウドサービス・パスワード管理・バックアップなど)をお聞きします
2. 回答案を作成し、確認が必要な点をトークルームでご質問します
3. 修正を反映して納品します
■有料オプション
・情報セキュリティ基本規程・情報資産台帳のひな形作成
・取引先からの差戻し・追加質問への対応
・納期の短縮(特急対応)
■できないこと
・対策が未実施の項目を「実施済み」と回答すること(実態と異なる回答はお勧めしません)
・取引の可否、監査の通過、認証取得(ISMS・プライバシーマーク等)の保証
・法律・契約上の判断(必要な場合は弁護士等へご相談ください)
・パソコンやシステムの設定変更・直接操作
■ご提供資料の取り扱い
ご提供いただいた資料は、本件の目的以外には使用せず、取引完了後に削除します。
設問数が多い場合や複数社分のご依頼は、ご購入前にメッセージでご相談ください。
ご購入後、以下をトークルームでお知らせください。
1. チェックシートのファイル(Excel・Word・PDF。トークルームに添付してください)と提出期限
2. 従業員数と、お使いのパソコン・クラウドサービスの種類
3. 現在の対策状況(パスワード管理、バックアップ、ウイルス対策、社内ルールの有無)
4. 取引先から、認証取得や証明書の提出を求められているかどうか
回答案は、お知らせいただいた現状に基づいて作成します。内容の正確さはご依頼者様のご確認をお願いします。
社外秘の資料は、取引先名や個人情報を伏せた状態でも対応できます。