TIS Solution Link

ソリューション&サービス

ホーム セキュリティソリューション セキュリティ強化ロードマップ策定支援

セキュリティ強化ロードマップ策定支援

現状のセキュリティ対策状況を可視化し、事業影響・脅威動向・実現可能性を踏まえ、優先すべき施策を整理。短期・中期の実行計画としてロードマップ化し、関係者の合意形成と施策実行を支援します。

こんな課題はありませんか

  • 課題1

    経営層がセキュリティ強化を求めているが、具体的な計画を策定できていない。予算も体制も承認されないままになっている

  • 課題2

    セキュリティは情シスが兼務で対応しているが、専門知識と時間の不足から、対策が後手に回り続けている

  • 課題3

    毎年その場しのぎの対策を繰り返しているが、組織全体のリスクの全体像が見えないまま、対処できていない箇所が残り続けている

  • 課題4

    製品やツールは導入しているが、本当に自社が守られているのか、評価ができていない

  • 課題5

    インシデントが起きるたびに個別対応しているが、インシデントが一向に減少しない


サービス提供内容

主な活動
作成物
目指す姿
Phase 1 現状把握・リスク評価
  • IT資産・システム構成の棚卸し
  • 組織体制・規程の確認
  • 技術的対策の評価
  • リスクアセスメント
  • ギャップ分析

現状評価レポート
(リスク評価・ギャップ分析含む)

Phase 2 あるべき姿の設計
  • セキュリティ目標の設定
  • セキュリティ基本方針の整理
  • フレームワーク適用
  • 体制構想

※既存の方針がある場合は、見直し・微調整として実施

セキュリティ目標定義書

Phase 3 対策計画の策定
  • あるべき姿に基づく必要な対策の定義
  • 技術的対策の定義
  • 非技術的対策の定義
  • 対策の優先順位付け

対策計画書

Phase 4 ロードマップ策定
  • 短期施策整理
  • 中期施策整理
  • フェーズ設計
  • リソース計画

セキュリティロードマップ

その場しのぎの対策から脱却し、自組織に必要なセキュリティ強化を計画的に進められる状態をつくる

※ 期間はお客様の状況(既存体制の有無、組織規模、対象範囲等)に応じて変動します。全体で3〜6ヶ月が目安です。

ロードマップ策定後の実行支援

対策導入・CSIRT構築・教育等の実行フェーズも別途ご提供可能です。お気軽にご相談ください。

まずはお気軽にご相談ください

セキュリティ対策の計画づくりについて、「何から始めればよいか分からない」という段階からでもご相談いただけます。
お客様の現状をお伺いしたうえで、最適な進め方をご提案します。

お問い合わせはこちら

※ ご相談・お見積りは無料です。お気軽にお問い合わせください。

RECRUITMENT

信頼される技術、信頼される社員、信頼される会社を目指し、
ITプロフェッショナル人材の育成に取り組んでいます。

お問い合わせ 資料
ダウンロード