情報セキュリティアドバイザリ

いざインシデント発生時、日常から心通う専門家が伴走してくれていることのありがたさ

企業の情報セキュリティを経営者視点で伴走しています
情報セキュリティ事故(ランサムウェア被害・情報漏えい・情報改ざん・不正アクセス・マルウェア感染)は待ってくれません
小さな情報セキュリティ事故でもあなたの会社は業務が中断し経営に影響がでます
ストラテジアは50名規模の中堅企業に情報セキュリティの取り組みの運用の伴走を行っています
あなたの会社には情報セキュリティの取り組みで平時と有事に相談できる相手がいますか

【問題提起】本パッケージの背景🏕

あなたの会社は情報セキュリティの取り組みをきちんと運用できていると言えますか

あなたの会社で数年前に情報セキュリティ基本方針や情報セキュリティ規程を策定した頃の情報セキュリティ対策プロジェクトは解散しているでしょう
策定チームは運用チームに引き継ぎましたか
規程やルールやツールは形骸化していませんか
ウイルス対策ソフトのパッチ更新、最低年1回の情報セキュリティ社員教育、定期的なインシデント対応訓練を行わなければ、あなたの会社は突然起きる有事に対して何もできませんよね
本パッケージはあなたの会社の情報セキュリティの取り組みの定常運用に焦点を当てた提案です

内容⚾

本パッケージでは社内の情報セキュリティリスクに気付いてくれた経営者を次の２つの切り口で伴走します

本パッケージは主に運用開始後の伴走を中心にしています
初めての取り組みには スタートパッケージ🔗 を準備しています
上記いずれかの伴走中で、もし情報セキュリティ事故が起きてしまったときは問題収束までも伴走します

情報セキュリティへの取り組みとはおもに次のようなことです

• コンピュータウイルス対策
• ランサムウェア対策
• Webサイト/Webシステムの保護
• 外部から不正アクセスを防ぐ
• セキュリティログの管理や分析
• デジタルフォレンジック
• セキュリティ教育の実施
• セキュリティ監査の実施
• 脆弱性(ぜいじゃくせい)診断
• 社外からセキュアなアクセスの実施
• 記憶媒体やモバイル端末からの情報漏えいを防ぐ
• メールでの情報漏えいを防ぐ
• 重要データのバックアップを行う
• Web利用を制限する(アプリ制限やフィルタリング)
• 内部不正を防ぐ
• 上記カテゴリに分類されないセキュリティ製品やサービスを探す

しかしこれらに実効性を持たせるためには次が必要ですよね

• 情報セキュリティ基本方針
• 情報取扱規程
• 情報取扱細則
• 情報取扱手順

情報セキュリティの取り組みで後者ドキュメント運用まで含めての伴走は弊社のこのパッケージだけです

メリット👍

本パッケージはあなたの会社のビジネスを大きく成長させることができます
情報セキュリティの取り組みを整備することは情報システムの安全かつ安定した運用につながるからです

これらの具体例を通じて情報セキュリティアドバイザリがあなたの会社での価値を持つかを実感してください

対象エリア🗾

あなたの会社がどこにあっても構いません
便宜上の地理的起点は弊社福岡市中央区とします
オンラインでもオフラインでもお好きな方法でどうぞ

利用料💰

本パッケージはサブスクリプションです毎月自動更新します

毎月の利用料

[価格例1] 従業員数30人: 110円 x 30人 x 30日 = 99,000円(税込)/月
[価格例2] 従業員数50人: 110円 x 50人 x 30日 = 165,000円(税込)/月
[価格例3] 従業員数80人: 110円 x 80人 x 30日 = 264,000円(税込)/月

対応業種

世の中には例えば次のような業種がありますが…

• 官公庁・自治体・公共団体・自衛隊
• 製造(工場)・物流・輸出入
• 土木・建設・建築・不動産
• 医歯薬・福祉・介護
• 金融・保険
• エネルギー(電力・ガス・水道)
• IT・Web・通信・広告・出版・メディア
• 教育(学校・幼保・塾)・研究
• 小売(店舗・EC)・リサイクル
• 士業・コンサルタント・タレント・人材派遣
• 飲食・衣料・理美容
• 農業・漁業・林業・畜産
• サービス・遊興・旅行・交通
• 非営利組織・寺社

業種や業界問わずどんな組織や会社にもいわゆる事務業務や従業員間情報インフラがあります
たとえば従業員情報はどうやって社内で管理していますか

こういう背景において本パッケージで伴走できる範囲は次のとおりです

加工機材や専用装置などの情報セキュリティツールは当該機器を納品/保守する担当業者さんと調整していきます

実施期間📆

本パッケージはサブスクリプションでありあなたの会社にとって必要である期間自動継続します

不要になればお知らせくださればいつでも終了することができます
ただし月額制なので終了月末日を終了日とします
日割り計算はありません

パッケージに含むものと含まないもの

含むもの

本パッケージには次を含みます

含まないもの

本パッケージには次を含みません

本パッケージは無形の伴走サービスであり原則として納品物は存在しません

サービス進行方法

• 開始前に"情報セキュリティアドバイザリ契約"を交わしてからサービスを開始します
• 窓口役となる担当者を企業内に設定していただきます
• 担当者を中心とするディスカッションを組み立てていきます
  そこで発生する宿題を解決していくことを繰り返します
• ディスカッションはリアル/リモートを必要に応じて使います
• サブスクリプションだからといって毎月定例会のようなものは設定しません
  必要があるときはやる、必要がないときはやらない、です
• 報告書は作成しません
  担当者がきちんと理解できたかが重要です
  仮に報告書がいるとしても作成すべきは弊社ではなく担当者です
  経営者が報告書がないと不安なのであればそれは担当者にお尋ねください
• 進行案件内容の緊急度や重要度、またインシデントが発生している場合には状況に合わせた対応をします
  必要により訪問して対応も実施します

契約と請求と支払い📝

1. 本パッケージはアドバイザリ業務委託契約です

   • 開始前にアドバイザリ業務委託契約を締結します
     この契約には秘密保持条項を含んでいます
     ヒアリングやアセスメントでは秘密保持条項に基づき本パッケージで必要な事柄を開示していただくことがあります

2. 請求は次のとおりです

   • 毎月末日締請求書発行

3. 支払いは次のとおりです

   • 請求書翌月末日までに支払い
   • 支払いは銀行振込のみ
     振込手数料は負担してください

初回相談後に詳細な説明を行い見積もりを提供し不明点や疑問点を解消し納得いただいてから契約を進めます

オプション📋

次のオプションを加えることもできます

【大事】本パッケージはIT導入補助金の対象ではありません📣

本パッケージは政府や地方自治体からの補助金を適用できるパッケージではありません
あなたの会社で情報セキュリティの取り組みの継続運用が必要だと感じた時に採用するためのパッケージです
情報セキュリティの取り組みは補助金が適用されたらやるけれど補助金が適用されなかったらやらないという性格のものではありません
ぜひ情報セキュリティの取り組みを継続運用するための予算をあなたの会社で毎年設定してください

あなたの会社が何の情報セキュリティの取り組みもしていない、情報セキュリティの取り組みで何を実施したらいいかわからない、情報セキュリティの取り組みを実施する担当者がいないときにはまず スタートパッケージ🔗 を導入することから始めましょう

今すぐお問い合わせください！🖊
この情報セキュリティアドバイザリで、あなたのビジネスを次のレベルへと引き上げます