SCS評価制度は、サプライチェーン全体のサイバーセキュリティ強化を目的に、企業に求められる対策の実施状況を共通の指標で可視化するための評価制度です。評価対象は、企業のIT基盤を中心に、クラウド環境を含む情報システム全般を想定しています。

SCS評価制度への対応は、取引先・委託先を含むサプライチェーン全体で求められるセキュリティ水準を把握し、自社の対策を説明・証明できる状態に整える取り組みです。情報漏えい、製品・サービス提供停止、不正侵入などのリスクに備え、組織・技術・運用を継続的に改善することが重要になります。

本サービスでは、すべてのサプライチェーン企業に求められる基礎的な対策である★3取得を主な支援対象とし、現状と評価要求のギャップ分析、優先順位付きの対策ロードマップ、技術対策の実装、運用・証跡整備までを支援します。★4取得を見据えた個別相談にも対応します。

SCS評価制度の★取得は重要な通過点です。当社は評価シートの作成支援にとどまらず、実装・運用・証跡を連動させ、取引先への説明力と日常的な防御力を高めることを目的に支援します。

制度要件を満たすための対応を、ゼロトラストの実装、運用設計、証跡収集へ接続。取得後も継続的に改善できる仕組みづくりを重視します。

次年度中の★3取得を目標とする例です。予算承認から対策実装、運用定着、専門家確認・申請までを一気通貫で推進します。実際の時期・ステップは、お客様の評価開始時期と現状に合わせて設計します。