ITリスク・セキュリティ強化

サイバーリスクアセスメント

企業や組織、またそのサプライチェーンが抱えるさまざまなサイバーリスクを可視化し、どういった潜在的リスクがあるかを適切かつタイムリーに把握するべく、リスクアセスメントの実施を支援します。また、それぞれの緊急度合いを明確化し、リスク軽減策を行う対象の優先順位付け（トリアージ）の実施を支援します。

サイバーリスク軽減策策定支援

昨今、次々と現れる新しい攻撃手法に対し、企業が適切な対応をタイムリーに行うことは、一層困難になり始めています。さまざまなセキュリティソリューションを組み合わせ、トータルとしてお客様のサイバーセキュリティリスクを極小化できるよう支援します。

システム企画・開発・保守・運用、システムリスク評価・管理、資産・資源管理、ハードウェア・ソフトウェア・ネットワーク管理、障害管理、リソース・パフォーマンス管理、入退館・入退室管理、危機管理、個人情報保護などＩＴリスク・情報セキュリティ管理態勢を包括的（もしくは個別領域ごと）に第三者として監査・レビュー、あるいは管理態勢そのものの整備をサポートし、リスク管理態勢強化・整備に寄与します。

例えば、金融機関が基幹系システム構築・更改する場合、システム開発のみならず、顧客（広報）対応、事務対応、対外対応に加え、監督官庁等の検査・考査なども踏まえたプロジェクト運営が求められます。我々はこれらを包括的に踏まえた第三者評価、あるいはPMO支援という立ち位置でプロジェクトリスク全体管理を強力にサポートし、プロジェクトの成功に寄与します。

ITリスクや情報セキュリティに係る十分な内部監査を行える人材が不足（あるいはいない）している企業様に対して、コソース・アウトソースにより、ニーズに合わせたITリスクや情報セキュリティに係る内部監査を支援します。

オペレーショナル・レジリエンス対応支援

不測の事態（システム障害、サイバー攻撃、自然災害等）が発生した際の危機管理態勢「緊急時体制・プロセス・シナリオ毎の対応手順」を整備・高度化することを支援します。

システム障害分析・障害管理・対策支援

システム障害を完全に防ぐことは不可能ではあるものの、発生可能性と影響度を限りなく低減させるための様々な対策が個々のシステム特性を踏まえ対応しているか、仮に発生した際にも速やかに検知・回復できるよう考慮されているか、様々な視点で分析し、原因と対策を明確にし、障害対策強化を支援します。