米国のセキュリティ対策基準「NIST*1 SP800-171」への対応状況を洗い出し、あるべき姿とのギャップを見える化

*1 NIST: 米国国立標準技術研究所

NIST SP800-171が示すセキュリティ要求事項に基づいて、お客さまの情報システムにおける現状の分析、課題の抽出、対応方針案を提示します。

このようなお客さまに

• サプライヤーとして、NIST SP800-171 への対応が求められている
• 事業拡大する上で、NIST SP800-171 に対応したい

特長

• NIST SP800-171に関して十分な知見を有するセキュリティスペシャリストチームが作成したチェックリストを用いて、サプライチェーンを含む情報管理の課題を網羅的に抽出
• セキュリティスペシャリストチームが多角的にインタビューと分析を実施し、リスクを評価

対応しているセキュリティレギュレーション・ガイドライン

• 米国国立標準技術研究所（NIST）：SP800-171 rev.2、SP800-171A、NIST Handbook 162

セキュリティスペシャリストチームが保有する公的資格
情報処理安全確保支援士やCISSP(Certified Information Systems Security Professional)、CISA(公認情報システム監査人)、GICSP(Global Industrial Cyber Security Professional)などの国際資格

100

効果

• お客さまの抱えるセキュリティリスクを可視化（見える化）してリスクとしてとらえられる
• リスク対策として計画的にセキュリティ対策を推進可能
• NIST SP800-171準拠による事業機会の拡大

サービスご提供の流れ

サービスご提供の流れは、以下になります。

100

期間：3か月～