SCS評価制度では、情報処理安全確保支援士(登録セキスペ)などのセキュリティ専門家が重要な役割を担います。★3では、企業が行った自己評価結果を確認し、必要に応じて助言を行うのが専門家の役割です。
★4では、評価機関・技術検証事業者による実地審査や技術検証が加わります。当社では、登録セキスペである代表が、現状分析からギャップ分析、規程類の整備支援、証跡準備、専門家確認、評価取得後の運用まで一貫して伴走支援しています。
専任のセキュリティ担当者がいない中小企業や製造業のお客様でも、専門用語を使わず分かりやすくご説明しながら進めますので、何から始めればよいか分からないという方も安心してご相談いただけます。まずは無料相談で、貴社の状況をお聞かせください。
出典:セキュリティ専門家・評価機関|IPA公式サイト(IPA 独立行政法人情報処理推進機構)