課題
ISMAP対応における課題
ISMAP（政府情報システムのためのセキュリティ評価制度）への登録は、クラウドサービスを政府機関へ提供するうえで欠かせない要件です。一方で、その手続きや評価基準は多岐にわたり、次のような課題が散見されます。
ISMAP管理基準の複雑さ
ISMAPが求めるセキュリティ項目は詳細かつ広範囲に及ぶため、どこから手をつければよいか分からない。
対応漏れや書類不備により、監査・審査がスムーズに進まないリスクがある。
大規模なドキュメント作成・証憑準備
膨大なセキュリティ関連の社内文書および申請関連書類の準備が必要。
既存のドキュメントとの整合性や最新性を保つための見直し・更新作業に工数がかかる。
専門人材の不足
セキュリティ要件やISMAP対応プロセスに精通した人材が社内に少なく、十分な体制を整えるのが難しい。
外部の監査機関や運営委員会とのコミュニケーションに対応できるリソースが限られている。
評価プロセスやスケジュールの複雑さ
ISMAPの評価項目は逐次アップデートされることがあり、常に最新情報を追わなければならない。
ISMAP運営支援委員会や監査機関との調整が複雑化しやすく、想定外の手戻りが発生する可能性が高い。
X-Regulationは、ISMAPを熟知した専門家のハンズオン支援で、これらの課題を解決します。
アプローチ
ISMAPコンサルティングのアプローチ
1
ハンズオンで支援
ISMAP登録に必要な全作業において、アドバイスのみではなくハンズオンで支援します。
2
ポイントを押さえた確かなアプローチ
内部統制、セキュリティ、監査、そしてISMAP制度の専門家として、要諦を押さえた確かなアプローチで登録まで伴走します。
3
プロジェクトマネジメントの徹底
ISMAP登録までの道のりを逆算し、プロジェクトの計画・実行・完了まですべて徹底管理します。
具体的なISMAPコンサルティングプロセス
1
Fit&Gap
ISMAPの要求事項や評価基準を踏まえて、現行のセキュリティ対策との適合性及びギャップを分析
3
プレ監査対応 / セキュリティ対策の運用
セキュリティ対策が適切に運用されているかの確認
5
申請
ISMAP登録に必要な申請書類のを作成・提出
2
言明書作成 / セキュリティ対策の構築・改善
必要なセキュリティ対策を構築・改善するとともに、監査機関へ提出が必要となる資料を作成
4
本番監査対応
第三者監査機関による本番監査に対し、必要な資料提供やインタビュー対応を支援
Compliance Wizardを活用した効率的なISMAP対応
時間効率の劇的な改善
AIによる支援で定型業務の時間を削減し、担当者がより価値の高い判断や分析に集中できる環境を実現。以前は数週間かかっていた作業が数日で完了し、コンプライアンス状況に対する信頼性も大幅に向上します。
高精度な自動評価・文書作成
AIが規程内容を瞬時に評価し、外部基準とのfit/gapを一目瞭然に可視化。高品質なドラフト機能により、内部統制整備のハードルを大幅に引き下げ、効率的なドキュメント作成を実現します。
Compliance Wizardについて詳しく知る
Microsoft for Startupsに採択され、経済産業省が定める「情報セキュリティサービス基準」に適合認定された、信頼性の高いAIコンプライアンスツールです。
ISMAP支援メンバーの専門性
東海林 和広
制度コンプライアンス
ISMAP制度に深い知見を有する。中央省庁や大手監査法人での経験を踏まえ、制度規程等の理解に基づくISMAPコンプライアンス対応を得意とする。
公認情報システム監査人（CISA）、Certified Data Privacy Solutions Engineer（CDPSE）
小田切 洋介
ガバナンス・リスク管理
ガバナンス、リスク管理に深い知見を有する。内部統制監査やリスク管理アドバイザリーの経験を踏まえ、効果的なガバナンス設計を行う。
公認情報システム監査人（CISA）、応用情報技術者
得田 健人
ISMAP監査対応
情報、サイバーセキュリティに深い知見を有する。サイバーセキュリティのグローバル監査、ISMAP監査等の経験を踏まえ、効率的な監査対応を推進する。
特徴
リソース
事例紹介とISMAP関連情報
ISMAP登録に関する事例やブログ記事を通じて、より詳しい情報をご覧いただけます。
ISMAP事例紹介
ISMAPブログ記事紹介
ISMAP登録対応パートナーとして実効的なセキュリティガバナンス態勢を実現します。
ISMAPは単なる登録制度ではありません。情報セキュリティガバナンスを確立し、監査を受け、ステークホルダーに報告を行う内部統制報告制度であり、コンプライアンス対応の知見を要します。
私たちは、持続可能なクラウドサービス利用を支えるISMAPの趣旨に賛同し、集まった、情報セキュリティ、ガバナンス、コンプライアンスのプロフェッショナルです。私たちは、内部統制の要点を抑えたガバナンス、リスク管理態勢を構築することで、皆様の確実かつ効率的なISMAP登録を実現します。