『SCS評価★3取得、要件を読み解く時間が取れず準備が進まない』というテーマのウェビ ナーを開催
マジセミ株式会社は「SCS評価★3取得、要件を読み解く時間が取れず準備が進まない」というテーマのウェビナーを開催します。
■SCS評価制度の開始が近づき、社内の準備が始まる
委託元企業が委託先に求めるセキュリティ水準を示し、対策状況を確認するための仕組みとして、SCS評価制度の詳細が順次公開されています。サプライチェーンを通じたサイバー攻撃や情報漏えいのリスクを低減するため、今後は取引先から評価レベルの提示や対策状況の確認を求められる可能性があります。
制度への対応が必要だと認識していても、自社がどこまで対象になるのか、どの評価レベルを目指すべきかを判断するのは容易ではありません。特に情報システム部門の担当者が少ない企業では、通常業務と並行して要件を読み解き、準備を進める必要があります。
■81項目への対応範囲と取得までの工数が見えない
★3では、要求事項・評価基準に基づく自己評価と、セキュリティ専門家による確認が求められます。対象となる81項目について、実施済み・未実施・要確認を整理し、不足している対策を順に進める必要がありますが、どこまで準備すればよいかが見えにくいのが実情です。
また、制度対応を始めようにも、対応範囲や必要な工数、社内体制、費用感を把握できなければ、社内稟議やスケジュール策定に進めません。特に専門分野を含む項目では、自社だけで判断を誤ると手戻りが発生し、申請までの時間が長引くおそれがあります。制度の要件を現状に照らし合わせ、優先順位と進め方を整理することが重要です。
■専任担当がいなくても、SCS★3取得まで伴走する
本セミナーでは、SCS評価制度の背景と目的、評価レベルの違い、★3で求められる対策の全体像をご紹介します。
★3は2027年3月頃の運用開始が予定されており、準備の進め方を現状把握から対策の実施までの流れに沿って解説します。
具体策として、株式会社日本オープンシステムズのSCS評価制度★3取得支援サービスをご紹介します。
「現状調査」では、★3の評価基準81項目を独自の解説資料を用いて、自社の対応状況の調査を伴走型で支援します。調査結果は報告会でご説明し、対応の道筋を示すロードマップを提供します。これにより、ご担当者様ご自身が要求事項を理解し、自社で確認を進められるようになることを目指します。
「対応支援」では、全領域に専門エンジニアが在籍する当社が、不足箇所の対応を支援します。申請時の確認・署名は、IPAがセキュリティ専門家の登録・公開を開始し次第、対応する予定です。
セミナー後には、希望者に個別相談をご案内します。自社に必要な支援、工数や費用感、スケジュールをご相談いただけます。★3取得を目指す方、何から始めればよいかわからない方は、ぜひご参加ください。
■主催
株式会社日本オープンシステムズ
■協力
マジセミ株式会社
マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。
過去セミナーの公開資料、他の募集中セミナーは▶こちらでご覧いただけます。
すべての画像
