口コミを書く
イメージ

セキュリティコンサル・CSIRT支援評価・経営計画型

リスクアセスメント

三井物産セキュアディレクション株式会社

基準と情報資産の両面で対策を評価するアセスメント。

価格
公開価格なし(見積もり)
種類
評価・経営計画型
向いている所
今の対策を第三者に見てほしい会社

比較表での位置

リスクアセスメントは、セキュリティコンサル・CSIRT支援のメーカー12社比較⁠の種類「評価・経営計画型」の5製品の1つとして載っています。

  • 12社掲載社数
  • 16製品比較表の製品
  • 5製品同じ種類
  • 0製品公開価格あり
比較表を見る

リスクアセスメントの強みと方式

今の対策と社内ルールが機能しているかを、第三者の視点で検証します。ISO/IEC 27001や業界標準を基準にギャップを分析し、課題の優先順位をつけます。事業への影響度を見る情報資産ごとの分析もあります。

向いている所今の対策を第三者に見てほしい会社

種類:評価・経営計画型

今の対策を基準に照らして評価し、優先順位とロードマップを決める型です。経営層への説明の材料がそろいます。海外の拠点まで含めて頼める会社もあります。

リスクアセスメントの仕様

種類
評価・経営計画型
支援の範囲
基準による評価、情報資産ごとの分析、対策とルールの検証
参照する規格
ISO/IEC 27001、業界標準
社内ルールの整備
社内ルールの有効性と適合性を第三者の視点で検証
経営への報告
—公式資料で確認できず
期間
—公式資料で確認できず
価格
—公式資料で確認できず
進め方
基準とのギャップを分析し、課題の優先順位をつける
公開している実績
—公式資料で確認できず

同じ種類の他社製品との違い

製品の特徴ごとの分類

リスクアセスメント三井物産セキュアディレクション株式会社サイバーセキュリティ経営ガイドライン対応支援サービスNRIセキュアテクノロジーズ株式会社サイバーストラテジー&ガバナンスKPMGコンサルティング株式会社
種類評価・経営計画型評価・経営計画型評価・経営計画型
支援の範囲基準による評価、情報資産ごとの分析、対策とルールの検証対策の評価、ロードマップ策定、実行支援管理態勢の構築と強化、戦略と方針の策定、公的認証基準への準拠
参照する規格ISO/IEC 27001、業界標準サイバーセキュリティ経営ガイドライン、NIST CSF、CIS ControlsISMS、PCI DSS、TISAX
社内ルールの整備社内ルールの有効性と適合性を第三者の視点で検証—公式資料で確認できず—公式資料で確認できず
経営への報告—公式資料で確認できず経営層向け講演、プロジェクト責任者向け報告会1回—公式資料で確認できず
期間—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
進め方基準とのギャップを分析し、課題の優先順位をつける経営層向け講演から簡易Gap分析、対策状況の把握へ進む5StepCMAフレームワークで管理態勢を評価
公開している実績—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず

セキュリティコンサル・CSIRT支援の16製品を比較表で見る

リスクアセスメントのよくある質問

Q.リスクアセスメントはどんな人に向いている?
リスクアセスメントは、今の対策を第三者に見てほしい会社に使う人向けです。リスクアセスメントは、今の対策と社内ルールが機能しているかを、第三者の視点で検証します。
Q.リスクアセスメントの強みは?
リスクアセスメントは、ISO/IEC 27001や業界標準を基準にギャップを分析し、課題の優先順位をつけます。事業への影響度を見る情報資産ごとの分析もあります。
Q.リスクアセスメントはどんな方式?
リスクアセスメントの種類は評価・経営計画型です。今の対策を基準に照らして評価し、優先順位とロードマップを決める型です。
Q.リスクアセスメントの主な仕様は?
リスクアセスメントの支援の範囲は基準による評価、情報資産ごとの分析、対策とルールの検証、参照する規格はISO/IEC 27001、業界標準です。社内ルールの整備は社内ルールの有効性と適合性を第三者の視点で検証、進め方は基準とのギャップを分析し、課題の優先順位をつける。
Q.リスクアセスメントとサイバーセキュリティ経営ガイドライン対応支援サービスはどっちがいい?
今の対策を第三者に見てほしい会社ならリスクアセスメント、経産省の指針に沿って進めたい会社ならNRIセキュアテクノロジーズのサイバーセキュリティ経営ガイドライン対応支援サービスです。リスクアセスメントの支援の範囲は基準による評価、情報資産ごとの分析、対策とルールの検証、参照する規格はISO/IEC 27001、業界標準です。NRIセキュアテクノロジーズのサイバーセキュリティ経営ガイドライン対応支援サービスの支援の範囲は対策の評価、ロードマップ策定、実行支援、参照する規格はサイバーセキュリティ経営ガイドライン、NIST CSF、CIS Controlsです。
Q.リスクアセスメントとサイバーストラテジー&ガバナンスはどっちがいい?
今の対策を第三者に見てほしい会社ならリスクアセスメント、認証と管理態勢を一緒に整えたい会社ならKPMGコンサルティングのサイバーストラテジー&ガバナンスです。リスクアセスメントの支援の範囲は基準による評価、情報資産ごとの分析、対策とルールの検証、参照する規格はISO/IEC 27001、業界標準です。KPMGコンサルティングのサイバーストラテジー&ガバナンスの支援の範囲は管理態勢の構築と強化、戦略と方針の策定、公的認証基準への準拠、参照する規格はISMS、PCI DSS、TISAXです。
Q.リスクアセスメントはどこのメーカー?
リスクアセスメントは三井物産セキュアディレクション株式会社の製品です。サイバーセキュリティのプロフェッショナルサービスとマネージドサービスを提供する会社です。

口コミ

リスクアセスメントの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    セキュリティコンサル・CSIRT支援

    ISMS取得支援

    LRM株式会社

    規定や様式などの主要文書の原案をLRMがつくります。

    比較表で見る
    比較記事にしてほしい製品の依頼はこちら👉