SCS評価制度対応支援サービス
「サプライチェーン強化に向けたセキュリティ対策評価制度（以下、SCS評価制度）」は、企業のセキュリティ対策状況を共通の基準で評価・可視化し、取引先との間で確認しやすくするための制度です。
制度の概要や既存制度との違い、準備のポイントは、以下の記事で詳しくご紹介しています。
参考記事：セキュリティ対策評価制度（SCS評価制度）とは？取引先から求められる前に知っておきたい基本と準備
制度への対応を検討する際には、「自社では何から始めればよいのか」「今の対策で基準を満たしているのか」「何を資料や記録で示せばよいのか」と、判断に迷うことがあります。
当社の「SCS評価制度対応支援サービス」は、★3・★4への対応に向けて、要求事項の理解から対策状況の確認、評価、改善対応までを支援するサービスです。
これから制度への理解を深め、準備を始めたいお客様にも、すでに自己評価を進めているお客様にも、取り組み状況に応じた支援をご案内できます。
目次
SCS評価制度について
SCS評価制度の正式名称は「サプライチェーン強化に向けたセキュリティ対策評価制度」です。企業のセキュリティ対策状況を共通の基準で評価・可視化し、取引先との間で確認しやすくすることを目的としています。
制度の概要や既存制度との違い、準備を進める際のポイントは、以下の記事で詳しくご紹介しています。
関連記事：セキュリティ対策評価制度（SCS評価制度）とは？取引先から求められる前に知っておきたい基本と準備
このようなお悩みに対応します
- 要求事項を読んでも、自社で何を確認すればよいか分からない
- 現在の対策が評価基準を満たしているか、判断に迷っている
- 自己評価の結果や、対策の実施状況を示す資料・記録を確認してほしい
- 不足している対策を整理し、対応の優先順位を検討したい
- 評価だけでなく、その後の規程整備や技術的な改善も相談したい
当社の提供サービスの概要
当社は、★3・★4それぞれについて、お客様の状況に応じた2つの進め方をご用意しています。
1. 伴走型 ― 一緒に進めたいお客様へ
定例の打ち合わせを通じて、評価基準を一項目ずつ分かりやすく解説しながら、現状の対策状況をともに確認していきます。
当社が要求事項や確認のポイントを解説し、お客様には社内の状況の調査と、資料・記録の収集を進めていただきます。収集した情報を当社が確認し、結果を共有しながら準備を進めます。
制度に初めて取り組むお客様でも、何を確認し、どのような準備が必要かを理解しながら進められるよう支援します。
2. 持ち込み型 ― 自社で評価を進めているお客様へ
すでに自己評価を実施済みのお客様から結果や証跡をお預かりし、内容を確認したうえで、★3では専門家署名を、★4では第三者評価をご提供します。
いずれの場合も、確認の結果は報告会でご説明し、不足している項目については、優先度を踏まえた対策ロードマップをご提示します。
対策後の再チェックまでを含めてご支援するため、「評価して終わり」にはなりません。
当社の強み
1. 「評価」と「対策」の両方を担える総合力
評価によって不足が分かっても、「社内ルールの見直しで対応できるのか」「システムの改修や新たな対策が必要なのか」と、次の判断に迷うことがあります。
当社は、システム開発・クラウド構築・ITインフラ・運用保守までを手がけるSIerです。
規程の作成支援からシステムの改修まで対応できるため、評価で見つかった課題について、実際にどう改善していくかまでご相談いただけます。
※対策支援は、別途個別のご契約となります。
2. 技術検証まで自社で実施
★4で求められる技術検証（脆弱性診断）は、当社が長年提供してきたセキュリティ診断サービスのノウハウを活かし、外部委託せず自社で実施します。
評価から検証まで窓口が一本化されるため、お客様の調整負担を軽減します。
3. 現場を知るエンジニアによる、実態に即した助言
「基準に書かれているから」ではなく、お客様の事業やシステム構成を踏まえ、現実的に実行できる対策をご提案します。
規程や運用の見直し、技術的な対応など、それぞれの課題に合わせて改善の進め方をご相談いただけます。
よくあるご質問
Q.自己評価が終わっていなくても相談できますか？
A,はい。伴走型では、要求事項や評価基準を解説するところから支援します。「何を確認すればよいか分からない」という段階でもご相談いただけます。
Q.社内では、どのような作業が必要ですか？
A.伴走型では、当社の解説を踏まえて、お客様に社内の対策状況を調査し、規程や設定資料、教育記録などを収集していただきます。何を確認・収集すればよいかは、打ち合わせでご説明します。
Q.評価だけ、または改善対応まで依頼できますか？
A.自己評価を進めているお客様には、持ち込み型をご用意しています。また、確認・評価で見つかった課題について、規程整備や技術的な対策などの改善対応も、別途個別のご契約によりご支援できます。
Q.すでにある規程や資料を使って進められますか？
A.既存の規程や資料・記録を確認に活用できます。要求事項や評価基準と照らし合わせ、現在の内容で対応できている点と、追加の整備が必要な点を確認していきます。
Q. 料金について教えてください。
A. 料金は、目指す水準（★3・★4）や進め方（伴走型・持ち込み型）、支援内容によって異なります。詳しくはお問い合わせください。
SCS評価制度への対応をご検討の方へ
「要求事項を読んでみたが、自社ではどう確認すればよいか分からない」
「自己評価を進めているが、判断に自信がない」
「不足している対策を整理し、改善の進め方まで相談したい」
このようなお悩みがありましたら、当社へご相談ください。
お問い合わせの段階で、課題や依頼内容がすべて決まっている必要はありません。 現在の取り組み状況や確認したい点をお伺いし、当社が支援できる内容と進め方をご案内します。