ソフトクリエイト、SCS評価制度★3/★4取得支援サービスを開始

近年、サプライチェーンを狙ったサイバー攻撃が深刻化し、企業には自社のセキュリティ対策状況を客観的に示すことが求められています。特に中堅製造業やITサービス企業は、実効性のある対策を実装し、取引先との信頼維持に繋げる必要があります。しかし、評価基準の解釈や証跡準備は煩雑で、リソース不足から形式的な対応に終わる懸念もあります。こうした背景を受け、ソフトクリエイトはSCS評価制度の★3/★4取得を目指す企業向けに、実務に根付いた対策を伴走支援するサービスを開始しました。

本サービスでは、情報処理安全確保支援士やCISSPなどの資格を持つセキュリティ専門家が主担当としてアセスメントを行います。ソフトクリエイトが10,000社超のIT運用支援で培った現場知見を活かし、事業上の制約を考慮した現実的な評価を実施。さらに、評価だけでなく規程・運用手順の整備助言、セキュリティ運用設計、ツール導入・設定といった実装フェーズまで、同じ体制で一貫して支援します。これにより、評価基準と実装内容の齟齬を防ぎ、既存のIT基盤に整合した対策を具体化しやすくなります。

サービスでは、★3/★4の要求事項に沿って優先順位を明確化し、不足項目を整理した報告書（PDF）や評価結果詳細（Excel）を提供します。体制・ルール整備で対応可能な項目と、システム導入が必要な項目を切り分けることで、予算化や稟議に耐える整理が可能です。これにより、取引先に対してもセキュリティ対策状況や取り組み内容を客観的に説明しやすくなります。

A. 経済産業省などが推進する、サプライチェーンセキュリティ対策を客観的に評価する制度です。★3や★4は高い対策レベルを示し、取引先への信頼担保に繋がります。

A. ★3または★4の取得を目指す企業で、評価準備の煩雑さやリソース不足を課題に感じている企業向けです。専門家が評価から実装まで伴走し、効率的な取得を支援します。

A. 現状評価の報告書や改善ロードマップに加え、規程整備やツール導入などの実装支援が得られます。経営判断や取引先説明に使える資料も提供されます。

• https://www.softcreate.co.jp/solution/security/detail/scs-consulting
• https://www.softcreate.co.jp/

O!Productニュース編集部からのコメント

セキュリティ専門家が評価から実装まで一貫して伴走してくれるのは心強いですね。自社だけでやると証跡準備で手一杯になりがちなので、外部の力を借りる選択肢はありだと思います。

引用元：PR TIMES