株式会社エフビー 様FINE BUSINESS
SCS評価制度★3は、
確認する側の目線から組み立てる。
26の要求事項・81の評価基準を前に、質の高い仕事を目指してこられた貴社の対策を、★3確認責任者に伝わる形にする。そのための、初期的なご提案です。
NAUTILUS AX SHERPA（NAXS）／担当：芹澤
対策は積んでいる。
けれど、確認する側の判断基準が見えない。
★3は、自己評価の妥当性を、★3確認責任者が確認し署名する制度です。だからこそ、何をどこまで示せば適合とされるかが、対策そのものより先に問われます。26の要求事項、81の評価基準。シングルサインオン、遠隔地バックアップ。判断の分かれやすい項目は、貴社の中にもまだ残っているかと存じます。自社で「足りている」と思っている項目ほど、確認の段階で覆りやすい。そこを潰しきれているかは、正直なところ、対策を積んだだけでは見えてきません。LANSCOPEによる端末管理、ウイルス対策ソフトの導入。土台はすでにお持ちです。
評価する側の実務を、そのまま持ち込みます。
確認する側が何を見て適合と判断するかは、確認する立場を経験していなければ、なかなか見えてきません。PRINCIPALの芹澤は、その立場を実務としてきた人間です。
評価する側に立ってきた経験
銀行での機器調達時のセキュリティ評価、規制の厳しい金融業界における購買時評価に携わってきました。自動車業界で使われている、取引先の要求に自己評価で応える仕組みづくりにも関与しており、確認する側の判断基準を組み立てる実務は、★3の建て付けと同じ構図です。
今ある対策から積み上げる
LANSCOPEによる端末管理やウイルス対策ソフトなど、既にある対策を起点に、26の要求事項・81の評価基準へ突き合わせます。まず今の体制の棚卸しから始め、そこに積み上げます。
制度の規程が施行されたのは、本年8月です。周辺文書も、まだ順次公開されている段階にあります。導入社数や事業年数を積み上げた立場ではございません。長い実績で示すことは、正直なところできません。その分は、現行の規程を読み込んだ上でのご説明で、埋められればと考えております。
仕分けから、証跡の形まで。
※ あくまで検討案です。貴社の状況に合わせて、商談で詰めさせてください。
同じ作り方で、自社ではここまで縮めました。
いずれも弊社が自社業務で実装した数字です。規程の読み込みや、ご上層部へ上げる資料づくりの場面でも、同じやり方で活用いただけます。
この二人で、お手伝いします。
大学在学中から上場前スタートアップでAI活用とセキュリティに従事。デロイト トーマツ コンサルティングで、大企業・官公庁向けにセキュリティとAIを軸としたコンサルティングを担当。銀行での機器調達時のセキュリティ評価、金融業界の購買時評価など、評価する側の実務にも携わってきました。
大学在学中に越境EC事業で学生起業。日本M&AセンターでPEファンド担当部署のソーシングに従事。ギフティ（東証プライム上場）の戦略投資部門で、10件超のM&A・出資およびバリューアップ・PMI業務を担いました。
AIの進化が、事業成長に直結する体制を構築する。
NAUTILUS AX SHERPA（NAXS）は、BIG4出身のセキュリティ専門家と上場企業の実務家による、企業向けのAI活用・業務改革支援です。守り（ガバナンス）と攻め（活用）の両輪で、自社でもAIを実装しながら経営しています。
NAXSについて詳しく見る →