セキュリティコンサル・CSIRT支援のメーカー12社比較【2026年】

規定や様式などの主要文書の原案をLRMがつくります。社内で文書を一から書く手間が減り、公式の流れの図は6ヶ月目の審査までを示します。客の都合で止めた場合を除く取得保証も公式に書いています。

工程をまとめて頼むか、1工程だけ頼むかを選べます。全部を頼むと8カ月から、個別の工程なら1カ月からで、組織の規模と拠点で変わります。日立ソリューションズ自身の認証取得とポリシー策定の実績をもとに進めます。

守る情報資産を業務フローから洗い出して、ポリシーの範囲を決めます。ISO/IEC 27001や業界のガイドラインから準拠先を選び、脅威と脆弱性を分析してから書きます。守るレベルは討議しながら決めます。

何年も前につくったポリシーやルールを、今の業務とガイドラインに合わせて直します。既存の規程を受け取ってレビューし、ドラフトを定例会で詰めていきます。最後に関係者へ向けた最終報告会を開きます。

基本方針と規程の雛形を土台に、足りない文書を埋めていきます。雛形だけを買って自社で書くこともでき、ベーシック版とアドバンス版を選べます。SCS評価制度向けには合計16文書のセットがあります。

セキュリティの標準に加えて、システム開発と運用管理の標準までまとめて策定します。現行の文書を把握したうえでラックが文書を書き、客とのレビューと修正を繰り返します。客の規程体系に沿って条文を取捨選択できます。

8分類154項目の独自の枠組みでCSIRTの機能を評価します。規程文書や体制図の確認とヒアリング面談のあと、改善策の優先度を整理したロードマップ案をつくります。案は報告会で説明します。

インシデント対応計画をつくり、机上訓練で計画を試します。守る情報資産と脅威を可視化するリスクアセスメントから始められます。対応の評価は広報や総務、経営層も対象にできます。

日立グループのCSIRT（HIRT）で積んだ運用のノウハウを使って立ち上げます。独自のテンプレートを使い、構築支援は3カ月からです。インシデント対応のシミュレーションと要員の教育まで含みます。

PwCのグローバルネットワークを生かしてCSIRTを立ち上げます。構築のあとの運営サポートと、国内外のほかのCSIRTとの連携支援まで案内しています。期間と価格は公式ページに書いていません。

今のCSIRTの成熟度を評価してから、優先度をつけたロードマップをつくります。新しく立ち上げる場合と、既にある体制を直す場合のどちらでも使えます。インシデント対応フローなどの文書づくりも支援します。

経済産業省とIPAのガイドラインに沿って、経営層向けの講演から始めます。評価のあとに中長期のロードマップをつくり、対策の実行まで支援します。プロジェクト責任者向けの報告会1回を含みます。

独自に開発したCMAフレームワークで管理態勢を評価します。ISMS、PCI DSS、TISAXの公的認証基準への準拠と維持も企業の要望に応じて支援します。戦略と方針の策定から頼めます。

サイバー防御を事業の目標に合わせるための戦略とプログラムを設計します。Cyber Strategy Control Frameworkで成熟度を評価し、リスク定量化まで扱います。ガバナンス体制とポリシー、基準類の整備も含みます。

海外子会社を含むセキュリティ管理の態勢づくりを支援します。ポリシーと体系の整備のほか、経営層向けダッシュボードの策定と運用まで扱います。グローバルの法規制の調査と方針策定も支援します。

今の対策と社内ルールが機能しているかを、第三者の視点で検証します。ISO/IEC 27001や業界標準を基準にギャップを分析し、課題の優先順位をつけます。事業への影響度を見る情報資産ごとの分析もあります。