- 証拠5/35
- 透明さ30/35
- 使いやすさ20/30
- 料金
- 月50,000円〜
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
Pマーク、ISMS(ISO27001)などの新規取得と運用・更新を、コンサルタントが事務局業務を担う形で支援するサービスです。月額5万円からで…
コンサル・監査・認証支援のうち、大企業で使えるものを32件、評価の高い順に並べました。社内のセキュリティのルールや体制づくり、ISMS・Pマークなどの認証の取得、監査を専門家が手伝うサービスです。
Pマーク、ISMS(ISO27001)などの新規取得と運用・更新を、コンサルタントが事務局業務を担う形で支援するサービスです。月額5万円からで…
実際の攻撃者と同じ手法で組織を模擬攻撃し、SOCやCSIRTが攻撃に気づいて対応できるかを評価する演習です。社員にフィッシングメールを模…
情報セキュリティ対策が適切に整備・運用されているかを、独立した監査人が検証・評価するサービスです。内部監査人がいない組織の内部監…
社内に不正調査用の部屋(インハウス・フォレンジック室)を置きたい企業向けに、コンサルティング、調査ツールの選定・提供、使い方の研…
ISMS(ISO27001)、クラウドの情報セキュリティ(ISO27017)、AIマネジメント(ISO42001)、プライバシーマークの新規取得と、取得後の維…
網屋がNIST CSFの考え方(統治・特定・防御・検知・対応・復旧)に沿ってまとめたサービス群のうち、コンサルティングの部分です。ISMS認…
ISMS(ISO/IEC 27001)の取得と運用、システムの設計・開発・運用でのセキュリティ対策を支援するコンサルティングです。ISMSは最低限の要…
サプライチェーン対策評価制度(SCS評価制度)の★3・★4に向けたアセスメント「V-Sec GC」と、事故に備えるCSIRT(社内の対応チーム)の構…
サイバーリスクアセスメント、セキュリティポリシーの策定、ISMS・Pマークの取得支援、CSIRTの構築、経営層向けの研修やサイバー攻撃演習…
CSIRTやPSIRTの立ち上げから、構築後の運用を担う要員の支援までを続けて頼めるコンサルティングです。ISOやNIST、国内ガイドラインへの準…
内部不正による情報漏えいへの耐性を、組織体制とITの使い方の両面からスポットで診断するサービスです。規程やヒアリングによる組織診断…
社内の体制やポリシーを把握したうえで、CSIRTの体制と活動の定義、インシデント対応の手順づくりを支援するコンサルティングです。全体で…
情報セキュリティ監査、ISMS・プライバシーマーク・ISO/IEC 42001(AIマネジメント)の認証取得支援、CSIRTやSOCの構築支援、PCI DSS対応…
ISO/IEC 27001(ISMS)の構築と認証の取得、維持・更新審査、規格改定への対応を支援するコンサルティングです。ISO20000、ISO9001、ISO14…
ISMS(ISO/IEC 27001)やITSMS(ISO/IEC 20000-1)の認証取得に向けて、社内体制の構築から審査対応、取得後の運用までを支援するコンサル…
クレジットカード情報を扱う事業者向けに、PCI DSSの認定審査機関(QSA)として審査を行い、準拠に向けた支援もします。ISMS認証の取得支…
クレジットカード業界の国際基準PCI DSSへの準拠を目指す会社を支援するコンサルティングです。準拠に向けた支援とオンサイト評価、取得後…
社内のSOCやCSIRTが抱える技術的な課題を支援するサービスです。脅威情報の収集、自社を装ったフィッシングサイトの検知、インシデント対…
脅威情報をもとに組織ごとの攻撃シナリオを作り、レッドチームが攻撃して、SOCやCSIRTなど守る側の検知・対応を観察し、組織としての対応…
Webサイトの運用やWebアプリの設計、社内システムのセキュリティについて、専門家に定期的に相談できる年間契約のサービスです。年額40万…
社外のCISO役(バーチャルCISO)、フレームワークの整備、リスクと脅威の評価、成熟度評価、経営幹部向けの研修などで、組織のセキュリテ…
現状の調査、体制づくり、運用、専門スキルの4段階に分けて、リスク評価や標的型メール訓練、CSIRTマニュアル、EDR監視、研修などを必要な…
サイバー事故の予想最大損害額(PML)をチェックシートの評価から算出するレポートと、取引先や子会社のセキュリティ状況を外部からスコア…
NISTサイバーセキュリティフレームワーク2.0の6つの機能(統治・特定・防御・検知・対応・復旧)を参考に、不審な動きを早く見つけて対応…
攻撃を受けても事業を続け、早く立ち直る力(サイバーレジリエンス)がどこまで整っているかを、4つの力と14項目で診断するサービスです。…
脆弱性診断の会社であるユービーセキュアが行うコンサルティングです。Webアプリ診断や脆弱性管理を自社でできるようにする内製化支援のほ…
コンサルタントがフレームワークに基づいて対策状況を調べ、課題ごとに難易度と効果を考えた対策計画を立てるサービスです。規程の策定、C…
セキュリティポリシーの策定、事故に備えた体制づくり、リスク分析を行い、社内説明にも使える資料を納品するコンサルティングです。医療…
事前に決めたルールの範囲で、特定の秘密情報を盗み出すなど攻撃の目的を達成できるかを試し、組織全体の弱点と、SOCやCSIRTの検知・対応…
IoT製品やモバイルアプリなどを対象に、脅威分析やリスク評価を机上で行い、対策を提案するコンサルティングです。リスクを洗い出して優先…
工場などの制御システムと、製造業が作る製品そのもののセキュリティを、アセスメント、IEC 62443への適合支援、対応組織づくり、製品導入…
自社で先回りして脆弱性に対応できるようにするための支援です。脆弱性管理の仕組み(プラットフォーム)の導入、技術的な助言、新しい脆…
何から始めればいいか分からないときは