経済産業省が提唱する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」への対応を支援します。

SCS評価制度支援サービス

限られたリソースの中でサプライチェーンにおけるセキュリティ対策を行う必要がある企業向けに、専門家による第三者の視点から、自社の取り組みの妥当性や課題を可視化し、客観的に評価します。

サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）とは

サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）とは、経済産業省が提唱するサプライチェーン全体でのセキュリティ対策を評価・可視化する新しい制度のことです。サプライチェーンを通じたサイバー攻撃の増加を背景に、企業間で求められるセキュリティ対策の水準を整理し、その実施状況の可視化を図るための枠組みです。
これにより、自社や取引先に必要な対策レベルの目安を把握しやすくなり、認識のずれや過度な対応負担の軽減につながることが期待されています。

経済産業省は対応に必要な基準を公開しています。
詳細は下記をご覧ください。

「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」（SCS評価制度の構築方針）を公表しました（METI/経済産業省）

評価制度の「★3」は、一般的なサイバー脅威に対処しうることを水準として規定しています。
評価制度の「★4」は、初期侵入の防御にとどまらず、内外への被害拡大防止・目的遂行のリスク低減によって、取引先のデータやシステム保護に寄与する点や、サプライチェーンにおける自社の役割に適合したサプライチェーン強化策が講じられていることを水準として規定しています。

このようなお悩みはありませんか？

SCS評価制度に向けていつから・どのように準備するべきか分からない
現在のセキュリティ対策状況の課題を整理・可視化したい
セキュリティ対策状況を経営層・取引先に分かりやすく説明できない
セキュリティの専門家が社内にいない

パーソルクロステクノロジーのSCS評価制度支援サービスがサポートします。

パーソルクロステクノロジーのSCS評価制度支援サービスとは

SCS評価制度（★3、★4）への対応を当社がご支援するサービスです。
SCS評価制度に基づき、現状のセキュリティ対策を調査・可視化し、理想的な対策とのギャップや課題を抽出します。その上で必要な施策を整理し、優先的に取り組むべき対策やロードマップをご提案します。

SCS評価制度では、企業のセキュリティ対策状況を段階（★1～５）で評価します。一般に★3はすべての企業に求められる基本的な対策レベル、★4はより高度な管理・運用を含む標準的な対策レベルとされ、本サービスでは主にこれらの段階への対応を支援します。

支援内容

ヒアリング：チェックシートを用い、現状のIT環境や既存のセキュリティ対策の状況を確認。
ギャップ分析：SCS評価制度（★3、★4）の要求事項と自社の現状を突合し、不足している項目（規程、台帳、技術的対策など）を特定。
アクションプランの優先付け：不足項目のうち、いつまでに何をすべきかの計画立案（ロードマップ作成）。

納品物

現状診断・ギャップレポート：自社の充足状況と未充足課題の一覧。
SCS評価制度（★3、★4）取得向けロードマップ：専門家確認（レビュー）を受けられる状態になるまでの優先順位付き進行計画。
（オプション）必要最低限の規程・台帳のひな形・証跡一覧。

パーソルクロステクノロジーのSCS評価制度支援サービスが選ばれる理由

伴走型の柔軟な支援

お客さまごとの課題解決を実現するため、業種や企業規模、セキュリティ対策の成熟度、そしてご要望を踏まえたきめ細かな伴走型の支援を行います。状況に応じてサポート内容を柔軟にカスタマイズし、変化するニーズにも迅速に対応。お客さまと共に歩みながら、最適な解決策を提案します。

対策の実装から運用支援までをワンストップで対応

当社では、アセスメントで終わることなく、対策実行から運用支援までワンストップの支援が可能です。
具体的には、セキュリティ組織や体制の構築支援、関連規程・ガイドライン・マニュアルの整備や見直し、CSIRTやプライベートSOCの構築支援、さらにはセキュリティ教育施策の実施まで幅広く対応しています。

対策の実行に関しては、他サービスにて支援しています。

豊富なノウハウ・経験

多様な業界でのアセスメント・コンサルティング実績に基づいたノウハウやナレッジを活用し、セキュリティの専門家が理想追求ではなく、顧客事業に合った現実的なセキュリティ対策の立案を支援します。