情報セキュリティ関連サービス

情報セキュリティ監査実施サービス

セキュリティ監査の必要性

情報セキュリティに関する新たな脅威が次々と生まれると共に、様々な脆弱性が発見されている今日、それらに伴うリスクも増える一方となっています。これらのリスクが最大限にコントロールされているかどうかを業務執行部門の方々で判断するのは、非常に困難と言えます。監査技術を身につけた第三者である外部監査人が被監査部門の調査を行い、改善すべき事項を提示することで、被監査部門は、初めてそのリスクとそれに対する管理策を認識することが多いのが実態です。

また、取引先や社会に対する説明責任を果たすために、外部監査人による外部監査実績は大変有効となります。

特　　色

弊社は、監査企業として、経済産業省のシステム監査企業台帳、情報セキュリティ監査企業台帳に登録しています。
公認システム監査人、公認情報システム監査人、システム監査技術者等の資格を保有し、最新の監査技術に基づいて外部監査を実施致します。
金融、公共分野で数多くの実績があり、最新の法令・ガイドライン等に準拠しているか、新たな脅威や脆弱性に対するリスク管理策がなされているか、といった支援からも確認を行います。
単にチェックリストに従った確認だけではなく、自組織で想定される情報セキュリティリスクが最大限にコントロールされているかを重点的に監査します。
緊急／重要改善事項が見受けられた場合は、指摘（改善）事項を指摘するだけではなく、それに対する改善施策が施され、それが有効であるかを評価するフォローアップを行います。
ご要望により内部監査実施支援、内部監査員育成支援等を行い、お客様自らが自立的に監査を行うことができる体制作りをご支援することもできます。