中小企業セキュリティサポーター
セキサポは、IPAの「5分でできる!情報セキュリティ自社診断」から始められる中小企業向けの情報セキュリティ支援サービスです。無料プランでSECURITY ACTION ★(一つ星)・★★(二つ星)の自己宣言まで対応し、必要に応じてSCS評価制度★3の26要求事項・81評価基準への対応を、自己評価・証跡管理・改善タスク管理まで一気通貫で整理できます。プレミアムプランでは、AIによる規程チェックと専門家の伴走支援で★3対応を後押しします。
エントリープラン(無料)は、単なる診断ツールではありません。IPAの「5分でできる!情報セキュリティ自社診断」で現状を見える化し、規程・文書や各種台帳を整えながら、SECURITY ACTION ★(一つ星)・★★(二つ星)の自己宣言までを無料で進められます。
無料でできること
★3スタンダードプランでは、SCS評価制度★3の26の要求事項・81の評価基準をもとに、必要な対応を確認しながら進められます。要求事項の解説、必要書類・テンプレート、証跡登録、改善タスク管理に加え、★3で必須となる専門家による確認まで一元的に管理できます。
主な機能
プレミアムプランでは、スタンダードプランの全機能に加えて、経験豊富なセキュリティ専門コンサルが月1回オンラインで支援します。画面共有をしながら入力内容や対応状況を確認し、次に何をすればよいかを具体的に案内します。さらに、AIが規程・文書の整合性や評価基準への準拠を自動でチェックし、見直すべきポイントを洗い出します。
主な支援内容
エントリープラン(無料)では、IPAの「5分でできる!情報セキュリティ自社診断」で自社の対策状況を見える化できます。規程・文書や各種台帳を整えながら、SECURITY ACTION ★(一つ星)・★★(二つ星)の自己宣言まで無料で進められます。
★3スタンダードプランでは、SCS評価制度★3の26の要求事項・81の評価基準に沿って、自己評価・証跡管理・改善タスク管理をクラウド上で整理できます。★3で必須となる専門家による自己評価結果の確認まで含まれます。
★3プレミアムプランでは、スタンダードの全機能に加えて、AIが規程・文書の整合性や評価基準への準拠を自動でチェックします。セキュリティ専門コンサルの月1回オンライン支援とあわせて、効率的・スピーディーに★3対応を進められます。
STEP 1:現状を把握する
まずエントリープラン(無料)で、IPAの「5分でできる!情報セキュリティ自社診断」をもとに自社の対策状況を見える化し、SECURITY ACTION ★/★★の自己宣言まで対応できます。★3スタンダード・★3プレミアムプランでは、SCS評価制度★3の26の要求事項・81の評価基準に沿って、対応状況をより具体的に把握できます。
STEP 2:不足を改善タスクに落とし込む
できていること・不足していることを整理し、取り組むべき改善タスクを一覧で見える化します。何から対応すべきかが明確になり、抜け漏れを防ぎます。
STEP 3:台帳・書類・証跡を一元管理する
情報資産、委託先、規程・文書、証跡をクラウド上でまとめて管理します。規程や文書の見直し時期が近づくと、期限アラートで自動的にお知らせします。
STEP 4:教育・点検・見直しで運用を続ける
従業員教育、社内確認、社内監査、規程・文書の見直しを通じて、情報セキュリティ対策を継続的に運用します。★3プレミアムプランでは、AIが規程・文書の整合性や評価基準への準拠を自動でチェックし、見直すべきポイントを的確に洗い出します。
STEP 5:専門家が確認し、取引先へ共有する
SCS評価制度★3で必要となるセキュリティ専門家による確認を受けられます。また、取引先から取り組み状況の共有を求められた際は、共有リンクで必要な情報だけをスムーズに提示できます。
情報セキュリティ対策が大切なのは分かっていても、日々の業務に追われてなかなか手がつけられない。制度や資料は多すぎて、どれを見て何をすればいいのか分からない。取引先や認証制度から対応を求められても、自社が今どこまでできているのか不安——。中小企業の多くが、こうした悩みを抱えています。
セキサポは、その「分からない・手が回らない」を出発点に設計しました。5分の自社診断で現状を見える化し、次に取り組むべきことを順番に示します。さらに、専門家による確認やAIによる規程チェックで内容の精度を高められるので、制度に詳しくなくても安心です。画面の案内に沿って進めるだけで、SECURITY ACTIONからSCS評価制度★3対応まで、一歩ずつ前に進められます。
まずは無料のエントリープランから。SCS評価制度★3を目指す場合は、スタンダードプランまたはプレミアムプランへ進めます。
エントリー
0円
IPAの自社診断から始められ、SECURITY ACTION★/★★の自己宣言まで対応できる無料プラン。
★3スタンダード
60,000円/月
SCS評価制度★3に向けたシステム利用と専門家確認を含むプラン。
★3プレミアム
100,000円/月
スタンダードに加えて、AIによる規程チェックと月1回のオンラインコンサルが付くプラン。
★4対応
未定
現在準備中。
※ セキサポはSCS評価制度への対応を支援するサービスであり、取得・更新を保証するものではありません。
※ AIによる規程チェックは★3プレミアムプラン限定の機能です。
※ 専門家による確認、および多要素認証(2段階認証)は、SCS評価制度★3(有償)プランの機能です。エントリープラン(無料)には含まれません。
Q. 無料で使い始められますか?
A. はい。エントリープラン(無料)で、IPAの「5分でできる!情報セキュリティ自社診断」をもとに自社の対策状況を確認できます。規程・文書や各種台帳の管理に加え、SECURITY ACTION★/★★の自己宣言まで無料で対応できます。
Q. SCS評価制度★3対応は無料でできますか?
A. SCS評価制度★3への対応は有料プランでの提供です。★3スタンダードまたは★3プレミアムプランで、自己評価・証跡管理・改善タスク管理・専門家確認などを利用できます。
Q. ★3スタンダードと★3プレミアムの違いは何ですか?
A. 大きな違いは「サポートの手厚さ」です。どちらもSCS評価制度★3に必要な機能と専門家による確認を含みます。スタンダードは、自社のペースで進めたい企業向けの基本プラン。プレミアムは、これに加えてAIによる規程チェックと月1回のオンラインコンサルが付き、相談しながら効率的に進めたい企業向けです。
Q. 専門家に入力情報を確認してもらえますか?
A. ★3スタンダードプラン以上で、セキュリティ専門家・コンサル会社に入力情報や対応状況を共有し、確認や助言を受けられます。エントリープラン(無料)には専門家との連携機能は含まれません。
Q. ログイン時の多要素認証(2段階認証)はありますか?
A. SCS評価制度★3(有償)プランで、認証アプリによる多要素認証(2段階認証)でログインを保護できます。エントリープラン(無料)は対象外です。
Q. 取引先に自社の対応状況を共有できますか?
A. はい。共有リンク機能により、必要な情報をスムーズに提示できます。
Q. SCS評価制度★3の取得は保証されますか?
A. いいえ、取得を保証するものではありません。セキサポは、SCS評価制度★3への対応を支援するサービスです。