【サービス】セキュリティ監査

自治体向けセキュリティ監査

近年のサイバー攻撃や個人情報保護法の改正などに伴い、ポリシーの見直しやセキュリティ対策の強化が求められています。「地方公共団体における情報セキュリティポリシーに関するガイドライン」や「地方公共団体における情報セキュリティ監査に関するガイドライン」等に沿って、現状のセキュリティ対策に問題がないかチェックし、改善策をご提案いたします。

自治体の特定個人情報保護評価（PIA）の業務実績もあります。
α´モデル、β´モデルの外部監査も対応可能です。

医療機関向けセキュリティ監査

厚労省「医療情報システムの安全管理に関するガイドライン」や「厚生労働分野における個人情報の適切な取扱いのためのガイドライン等」に準拠した医療機関向け情報セキュリティ監査サービスを提供します。電子カルテ・PACS・オンライン診療など院内外のIT資産を対象に、①現状診断・適合度ギャップ分析、②規程・委託契約レビュー、③病棟・外来等での現場実査、④Web予約や無線LAN設定等の脆弱性診断（任意）を実施。
100～800床規模での監査実績があり、地方独立行政法人や大学病院にも対応いたします。

企業内セキュリティ監査

サイバー攻撃などは、サプライチェーン全体で対策する必要があり、大手企業だけでなく、取引先や委託先が標的とされることもあります。取引先から要求されているセキュリティレベルや業界のガイドラインに対応できているかどうか？といった各種基準に合わせてセキュリティ監査を実施しています。

＜セキュリティ監査業務実績企業＞
印刷会社、システム会社、HP制作会社、人材派遣会社等

弊社は愛知県に本社があるため、自動車業界のお客様との繋がりも多く、「自工会/部工会サイバーセキュリティガイドライン」に対応したセキュリティ監査も実施しています。

社内セキュリティ監査員養成研修

社内でセキュリティ監査を実施したいけれども、社内に監査について理解しているメンバーがいないという場合は、監査員研修もお受けしています。コンサルティング機関で講師を務めるISMS、Pマーク主任審査員が対応いたします。
（出張、オンライン等ご要望に応じます。）