自治体の情報セキュリティ監査のメーカー2社比較【2026年】

2社とも、公式に金額を出していません。対象の部署・システム・拠点の数で費用が変わるので、見積もりで比べます。自治体のモデルと、監査の範囲を伝えて見積もりを取ります。内部監査人への助言を足すなら、その分も聞きます。入札で頼むなら、仕様書に監査の範囲と期間を書きます。議会への報告の時期も伝えます。

確かめ方と、組み合わせが違います。ITスクエアは、α’・β・β’モデルの自治体に向けて、ヒアリングと現地調査で監査します。ナニワ計算センターは、2006年から自治体の情報セキュリティの業務をしていて、聞き取りと作業場所の視察で証跡を集めます。内部監査人への助言も、別に受けられます。

ITスクエアは、地方公共団体の情報セキュリティ監査ガイドラインを使います。ナニワ計算センターは、情報セキュリティ監査基準と総務省のガイドラインで監査します。どちらも、総務省のガイドラインに沿います。自治体の情報セキュリティポリシーも、合わせて伝えます。ポリシーの写しも渡します。版も確かめます。

ITスクエアは、ヒアリングと現地調査で確かめます。ナニワ計算センターは、聞き取りと作業場所の視察で証跡を集めます。どちらも、現地まで来て確かめます。確かめる部署と日程を、先に決めておきます。現地に来てもらう日数と、立ち会う職員も決めます。確かめた証跡を、次の年の監査に使えるかも聞きます。

ITスクエアの報告書には、評価と改善提言が入ります。ナニワ計算センターは、セキュリティマネジメントの向上に資する報告を出します。議会や住民に説明するなら、報告書の形を先に確かめます。直す順番が分かるかも聞きます。報告書の見本を、先に見せてもらいます。報告会があるかも、合わせて聞きます。

ITスクエアは、公認情報セキュリティ監査人や情報処理安全確保支援士が監査します。ナニワ計算センターは、情報セキュリティ監査人の資格を持つ監査人で進めます。入札で資格を求めるなら、資格の名前を先に確かめます。担当する監査人の実績も聞きます。同じ規模の自治体の実績も聞きます。資格の写しも求めます。

ITスクエアは、官公庁・地方公共団体・教育機関・医療機関の監査実績があります。ナニワ計算センターは、主に地方自治体を対象にしています。教育委員会や公立病院も合わせて監査するなら、ITスクエアから見ます。対象を合わせて伝え、まとめて頼めるかを聞きます。費用と期間も、まとめた場合で見積もります。

ナニワ計算センターは、内部監査人への助言を別に受けられます。ITスクエアは、公式に内部監査の支援を書いていません。外部監査と内部監査を合わせて整えたいなら、ナニワ計算センターから見ます。監査の独立性をどう保つかも確かめます。支援の費用も、合わせて聞きます。内部監査の担当者の数も伝えます。

自治体のモデル、対象の部署とシステム、監査の時期を決めます。総務省のガイドラインのどの項目を確かめるかも決めます。入札で頼むなら、監査人の資格と実績の条件を決めます。議会への報告の時期から逆に数えて頼みます。結果を受けて直す担当者と期限も、先に決めておきます。立ち会う職員の日程も押さえます。

このページには、ITスクエアとナニワ計算センターの2社を載せています。α’・β・β’モデルの自治体や、教育機関・医療機関も合わせるならITスクエア、自治体の実績の長さと内部監査人への助言ならナニワ計算センターです。ジーブレインとTISIも、自治体の実績があります。2社とも、値段は見積もりです。