ジャパンシステム、マイナンバー対応を支援するアセスメント・サービス

実効性のある情報セキュリティ対策の支援では、情報資産を把握し、リスク分析に基づく対策計画であることに加えて、予算や人、運用面など組織における制約条件を考慮し優先順位をつけた計画とすることで、実効性ある対策計画を立案する。

組織ニーズに応じた効率的・効果的なアセスメント手法の使用では、業務特性を理解した上で、同社のノウハウに基づくヒアリング・シートを作成・使用し現状を把握する。また、セルフ・リスク・チェックシートによる簡易アセスメントなど、組織ニーズに応じたアセスメントが可能という。これらの手法により、効率的・効果的なアセスメントを実施する。
情報セキュリティリスクアセスメントは、対策実施後の組織環境において新たな脅威・脆弱性を踏まえて継続的に取り組む必要があるという。そのため、継続的な取り組みを考慮したアセスメントを実施する。

また、ISO/IEC27005(情報セキュリティのリスクマネジメント)を参照した手順により、情報セキュリティ・マネジメント・システムが機能するアセスメントを実施する。