課題
ISMAP対応における課題
ISMAP（政府情報システムのためのセキュリティ評価制度）への登録は、クラウドサービスを政府機関へ提供するうえで欠かせない要件です。一方で、その手続きや評価基準は多岐にわたり、次のような課題が散見されます。
ISMAP管理基準の複雑さ
ISMAPが求めるセキュリティ項目は詳細かつ広範囲に及ぶため、どこから手をつければよいか分からない。
対応漏れや書類不備により、監査・審査がスムーズに進まないリスクがある。
大規模なドキュメント作成・証憑準備
膨大なセキュリティ関連の社内文書および申請関連書類の準備が必要。
既存のドキュメントとの整合性や最新性を保つための見直し・更新作業に工数がかかる。
専門人材の不足
セキュリティ要件やISMAP対応プロセスに精通した人材が社内に少なく、十分な体制を整えるのが難しい。
外部の監査機関や運営委員会とのコミュニケーションに対応できるリソースが限られている。
評価プロセスやスケジュールの複雑さ
ISMAPの評価項目は逐次アップデートされることがあり、常に最新情報を追わなければならない。
ISMAP運営支援委員会や監査機関との調整が複雑化しやすく、想定外の手戻りが発生する可能性が高い。
X-Regulationは、ISMAPを熟知した専門家のハンズオン支援で、これらの課題を解決します。
アプローチ
ISMAPコンサルティングのアプローチ
1
ハンズオンで支援
ISMAP登録に必要な全作業において、アドバイスのみではなくハンズオンで支援します。
2
ポイントを押さえた確かなアプローチ
内部統制、セキュリティ、監査、そしてISMAP制度の専門家として、要諦を押さえた確かなアプローチで登録まで伴走します。
3
プロジェクトマネジメントの徹底
ISMAP登録までの道のりを逆算し、プロジェクトの計画・実行・完了まですべて徹底管理します。
具体的なISMAPコンサルティングプロセス
1
Fit&Gap
ISMAPの要求事項や評価基準を踏まえて、現行のセキュリティ対策との適合性及びギャップを分析
3
プレ監査対応 / セキュリティ対策の運用
セキュリティ対策が適切に運用されているかの確認
5
申請
ISMAP登録に必要な申請書類のを作成・提出
2
言明書作成 / セキュリティ対策の構築・改善
必要なセキュリティ対策を構築・改善するとともに、監査機関へ提出が必要となる資料を作成
4
本番監査対応
第三者監査機関による本番監査に対し、必要な資料提供やインタビュー対応を支援
ISMAP支援メンバーの専門性
東海林 和広
制度コンプライアンス
ISMAP制度に深い知見を有する。中央省庁や大手監査法人での経験を踏まえ、制度規程等の理解に基づくISMAPコンプライアンス対応を得意とする。
公認情報システム監査人（CISA）、Certified Data Privacy Solutions Engineer（CDPSE）
小田切 洋介
ガバナンス・リスク管理
ガバナンス、リスク管理に深い知見を有する。内部統制監査やリスク管理アドバイザリーの経験を踏まえ、効果的なガバナンス設計を行う。
公認情報システム監査人（CISA）、応用情報技術者
得田 健人
ISMAP監査対応
情報、サイバーセキュリティに深い知見を有する。サイバーセキュリティのグローバル監査、ISMAP監査等の経験を踏まえ、効率的な監査対応を推進する。
特徴
