中小企業のITセキュリティを診断します

「専任の情シスがいない」「何から手をつければいいか分からない」中小企業さま向けに、ITとセキュリティの現状を診断し、優先度つきの改善ロードマップをお渡しします。 大企業向けのセキュリティコンサルで使っている考え方を、中小企業の予算と体制で実行できるサイズに落とし込むのが本サービスの特徴です。「全部やりましょう」ではなく、「まず何を、いくらで、誰がやるか」までを具体的にお示しします。 ━━━━━━━━━━━━━━━ ■ 診断の範囲 ━━━━━━━━━━━━━━━ ・アカウント管理：Microsoft 365／Google Workspaceの管理者権限、MFA、退職者アカウント ・メール：なりすまし対策（SPF／DKIM／DMARC）、添付ファイル運用（PPAPなど） ・端末：PCのOS・ウイルス対策・暗号化、私物端末の扱い ・ネットワーク：ルーター／UTM、Wi-Fi、リモートアクセス（VPN） ・データ：ファイル共有の権限、外部共有、バックアップ ・ルール・体制：セキュリティ方針、インシデント時の連絡体制 IPA「中小企業の情報セキュリティ対策ガイドライン」の考え方をベースにしているため、SECURITY ACTION（一つ星・二つ星）の自己宣言や、取引先からのセキュリティチェックシートへの回答準備にも活用いただけます。 ━━━━━━━━━━━━━━━ ■ 納品物 ━━━━━━━━━━━━━━━ 1. 診断レポート（PDF）：項目ごとの現状評価とリスクの説明 2. 改善ロードマップ：「すぐやる／3か月以内／1年以内」に分けた対策リストと概算費用感 3. 報告会（トークルームのビデオチャット60分）：内容のご説明と質疑応答 ━━━━━━━━━━━━━━━ ■ 進め方（目安：2週間） ━━━━━━━━━━━━━━━ 1. ヒアリングシートのご記入（約30分） 2. 必要に応じて管理画面のスクリーンショットをご共有いただき確認 3. レポート作成 4. 報告会 ━━━━━━━━━━━━━━━ ■ 出品者について ━━━━━━━━━━━━━━━ 現役ITコンサルタント（セキュリティ・ID管理領域）。大企業グループの約5万ID統合でリーダーを務め、現在は金融機関のセキュリティ対策支援に従事。前職のSIerでは中小〜中堅企業のインフラ構築・M365導入を多数担当しました。 情報処理安全確保支援士試験 合格／ネットワークスペシャリスト／SC-300／AZ-104 ━━━━━━━━━━━━━━━ ■ ご注意 ━━━━━━━━━━━━━━━ ・対象は従業員100名程度までを目安としています（それ以上は見積り相談にて） ・脆弱性診断ツールによるスキャンやペネトレーションテストは含みません ・改善作業の代行は別途お見積りとなります（M365セキュリティ設定見直しサービス等をご案内できます）