S-01
リスクアセスメント
「うちは大丈夫だろうか」という漠然とした不安を、具体的な優先順位に変えます。リスクがどこにあり、何から手を付けるべきか — 自社プラットフォーム Blueprint_ で評価します。
- 脅威とリスクの洗い出し
- 対策状況のギャップ分析
- リスクの評価と優先順位付け
- 経営層向けレポート
Consulting by What Else Labs
成長企業に、サイバーセキュリティの専門性を必要なときに。
多くの成長企業は、専任のセキュリティ責任者を置くにはコストも人材も足りず、重要な判断が後回しになりがちです。私たちは、必要なときに専門性を提供します — 何が重要で、何から手を付けるべきか、その理由まで。自社プラットフォーム Blueprint_ は、そのための道具です。
サービス
「後回し」をなくす、
「後回し」をなくす、
4つのサービス。
どれも「いつかやらなければ」と思いながら、日々の業務に追われて手が回らない領域です。
S-02
規程・コンプライアンスレビュー
「規程はあるが実態と合っているか分からない」「取引先のチェックシートに毎回苦労している」— そうした状態を整理し、求められる水準とのギャップと埋め方を明確にします。
- セキュリティポリシー・規程のレビュー
- ISMS(ISO 27001)等とのギャップ分析
- 取引先セキュリティチェックシート対応
- 是正ロードマップの策定
S-03
社外CISO・CISO支援
セキュリティ責任者がいない企業には「社外CISO」として。いる企業には、多忙なCISOや情シス担当を支える即戦力として。
- 社外CISO(vCISO)
- CISO・情シス担当の実務支援
- セキュリティ戦略・ロードマップ
- 経営層・取締役会への報告支援
S-04
インシデント対応準備
ランサムウェアや情報漏えいは、起きてから考えたのでは遅い。誰が判断し、どこへ連絡し、事業をどう継続するか — 必要になる前に、動ける計画を整えます。
- 対応計画・手順書の整備
- 役割分担・連絡体制・エスカレーション
- 机上演習(テーブルトップ)
- 事後レビューの進め方
進め方
評価し、優先順位を付け、計画する。
一度にお受けするクライアントの数をあえて絞り、御社の事業を深く理解したうえでご支援します。支援の範囲は最初に明確に定め、3つのフェーズで進めます。
PHASE 01
評価
御社の事業に関係する脅威と、取引先や法令からの要請に照らして現状を評価し、「いま、どこに立っているか」を明確にします。
PHASE 02
優先順位付け
見つかった課題をリスクの大きさと対応の負担で整理し、効果の大きいところから着手できる順番に並べます。
PHASE 03
ソリューション計画
「何を、どの順番で、なぜやるのか」まで落とし込んだロードマップを、御社のチームや取引先のベンダーがそのまま実行できる形でお渡しします。