ISSUE

自社がSCS評価制度の基準に
どこまで対応できているか
わからない

社内にセキュリティの
専門人材がおらず、
対応を進めにくい

何から優先して
対策・投資すべきか
判断できない

すでに対応できている項目や、規程・体制・運用の見直しによって対応できる項目もあります。
まず自社の現状を整理し、SCS評価制度の要求事項との差分を把握することで、必要な対策とその優先順位が明確になります。

SERVICE

SCS評価制度やNIST Cybersecurity Framework（NIST CSF）の考え方を踏まえ、
自社のセキュリティ対策や運用状況を専門家が客観的に診断するサービスです。
製品の導入状況だけでなく、体制・ルール・技術対策・日々の運用まで幅広く確認し、
自社の現在地と今後取り組むべき課題を可視化します。

アイエスエフネットでは、独自のWeb診断ツール
「ISF NET Cyber Assessment Platform（ICAP）」を活用してアセスメントを実施します。

• 専門コンサルタントがヒアリングや確認資料をもとに、セキュリティ対策・運用状況を評価し、課題や改善ポイントを可視化します。

※ICAPは、お客様に直接ご提供・操作いただくものではなく、当社コンサルタントが診断・分析に使用するツールです。
※NIST CSF 2.0およびSCS評価制度の要件を踏まえて設計しており、基準の更新に応じて仕様を見直しています。

REASON

セキュリティの専門知見と、実装・運用まで支える体制で、課題の整理から改善までを支援します。

防衛産業RMF案件や大手製造業のセキュリティ体制構築など、NISTフレームワークを活用した実績と知見をアセスメントに反映します。

特定製品の導入を前提とせず、企業規模や事業特性、既存環境を踏まえて、必要な対策と優先順位を整理します。

診断・計画にとどまらず、人材支援やパートナー企業との連携により、実装から運用定着まで一貫して支援します。

NEXT STEP

診断結果に応じて、既存環境やご予算に合わせた改善・実装プランをご提案します。

既存または新たに導入するクラウド基盤を活用し、セキュリティ機能を統合します。

• 対象企業

クラウド活用を進めたい、運用管理をできるだけ一本化したい企業

• メリット

ID管理、EDR、メール保護、端末管理などを連携し、運用負荷の軽減につなげます。

• 提供内容

パラメータ設計、初期構築、ポリシー整備などを支援します。

既存のマルチベンダー環境やオンプレミス資産を活かしながら、不足する体制・運用を強化します。

• 対象企業

既存のセキュリティ投資を活かしつつ、自社に合った対策を進めたい企業

• メリット

規程・体制・ログ管理など、既存環境に合わせた改善を進められます。

• 提要内容

NIST CSFを踏まえた伴走支援や、SIerとの連携による実装を支援します。

FLOW

OVERVIEW

サプライチェーンを構成する企業のセキュリティ対策状況を、共通の基準で評価・可視化する制度です。
発注企業と取引先で求めるセキュリティ水準を共有しやすくすることで、サプライチェーン全体のセキュリティ対策水準の向上を目指します。

※★1・★2はSCS評価制度ではなく、IPAの既存制度「SECURITY ACTION」です。
※★3・★4は2027年3月頃の運用開始を予定しています。★5は現在検討中で、要求事項・評価基準・評価スキーム・開始時期は未定です。

FAQ

何から始めればよいかわからない段階でもご相談いただけます。お気軽にお問い合わせください。