取引先との対話に使える情報を整える
自社の対策状況を説明するには、実施している対策と、その根拠となる記録を結びつける必要があります。取引先から確認を求められた項目を起点に、対象となる組織やシステム、社内の確認先を整理します。
取引先からの要請と自社の管理方針を確認します。規程、管理台帳、運用記録の所在を整理します。回答できる項目と追加調査が必要な項目を区別します。
準備の確認から継続的な管理へ
設問への回答を埋めるだけでは、実際の運用まで把握できないことがあります。担当者への確認や記録の整理を通じて課題を具体化し、無理なく継続できる管理方法につなげます。簡易確認は公式な評価やマーク取得を保証するものではありません。
回答内容と実際の管理状況を照らし合わせ、対策を続けるうえでの負担や課題を確認します。その結果を関係部署の担当業務に結びつけ、実施後も状況を把握できるようにします。制度の要件や手続きは、運営主体であるIPAの最新情報で確認します。
改善計画を具体化する
SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）は、サプライチェーンにおける企業のセキュリティ対策状況を可視化するための制度です。自社の対象範囲を確認したうえで、未対応項目と追加調査が必要な事項を分け、実行できる計画にまとめます。
- 資産、アクセス管理、バックアップなどの対策状況
- 調達・事業・情報システム部門の役割
- 改善項目ごとの優先順位、担当者、期限、予算
ご相談時に伺うこと
取引先から確認を求められている場合は、その内容や期限を伺います。資料の有無だけで対応状況を判断せず、担当者が把握している運用の実態も確認します。
- 取引先からの依頼内容と回答期限
- 対象となる組織・システム・委託先
- 既存の規程、管理台帳、運用記録の整備状況
お問い合わせ
まずは、進めにくい課題をご相談ください。
まだ課題がはっきりしていない段階でも構いません。中期経営計画、新規事業、事業変革、IT・セキュリティ、IT DD、簡易チェック結果の読み解きなど、状況を伺いながら着手点を整理します。