リスクマネジメントコンサルティングを手掛けるニュートン・コンサルティング株式会社（本社：東京都千代田区、代表取締役社長：副島　一也）は2023年6月21日より「CRI Profileセキュリティ監査サービス」を提供開始します。

 

URL：https://www.newton-consulting.co.jp/solution/cyber/cri_profile.html

 

 

 

1．サービスリリースの背景

今日、金融機関においても、DXやクラウドサービスの利用が一般的となり、その結果としてサイバー攻撃のリスクが高まっています。すでに高いセキュリティレベルを維持していたとしても、常に最新のサイバーセキュリティ対策にアップデートしていく必要があります。
さらに人員やコストなどのリソースは有限であるため、脆弱な部分を特定し、優先すべき課題を見極めることが重要になります。

 

サイバーセキュリティ評価にはさまざまな基準・フレームワークが存在しますが、「CRI Profileセキュリティ監査サービス」で使用するCRI Profileは金融業務に特化しており、金融機関には非常に有用であるといえます。

 

2．サービス概要

CRI Profileは、米国金融業界で開発されたサイバーセキュリティフレームワークです。米国金融サービスセクター連携協議会（FSSCC）が2018年に初版を公開し、現在はThe Cyber Risk Institute（CRI）がその維持と開発を担っています。

本サービスではCRI Profileを使用して整備状況、運用状況の視点から、サイバーセキュリティ対策の評価を行います。
また、金融機関システムにおけるベストプラクティスをご提示し、サイバーセキュリティ成熟度の向上までお手伝いします。

 

【サービスの特長】

(1) 特性・ニーズに合わせた、柔軟な支援
CRI Profileは米国金融業界で開発されたフレームワークであるため、国内金融機関の慣習や要件に合わない部分があります。当社では、CRI Profileを国内金融機関の特性やニーズに応じた最適な形にカスタマイズし提供することができます。 (例：CRI Profileの診断項目を国内規制やガイドラインと対応付けたマッピング表や、CRI Profileの評価基準を国内事情に合わせて調整した評価表の作成など)

 

(2) 改善策やロードマップの提示
CRI Profileは米国金融業界で開発されたフレームワークであるため、国内金融機関の慣習や要件に合わない部分があります。当社では、CRI Profileを国内金融機関の特性やニーズに応じた最適な形にカスタマイズし提供することができます。 (例：CRI Profileの診断項目を国内規制やガイドラインと対応付けたマッピング表や、CRI Profileの評価基準を国内事情に合わせて調整した評価表の作成など)

 

(3) 経験豊富なコンサルタントによる支援
当社の監査サービスには、金融機関での実務経験を多数有しているコンサルタントが対応いたします。CRI Profileのスコア算出に必要な財務情報の収集や分析、報告書の作成など、監査に必要な作業を迅速かつ正確に行います。

 

【支援範囲とステップ（例）】

支援範囲とステップの一例は以下の通りです。

 

 

 

【ニュートン・コンサルティング株式会社 概要】
https://www.newton-consulting.co.jp/
社名　　：ニュートン・コンサルティング株式会社
所在地　：東京都千代田区麹町1-7 相互半蔵門ビルディング5F
設立　　：2006年11月13日
資本金　：30,000,000円（2022年12月末現在）
代表者　：代表取締役社長　副島 一也
事業内容：リスクマネジメントに関わるコンサルティング

 

【サポート実績】
内閣府、内閣サイバーセキュリティセンター、経済産業省、一般社団法人全国銀行協会、東京ガス株式会社、三菱商事株式会社、積水化学工業株式会社、武田薬品工業株式会社、ヤフー株式会社、デル・テクノロジーズ株式会社、他、約1,900社の支援実績を有する

～お客様事例～
https://www.newton-consulting.co.jp/casestudy/

 

【本件に関するお問い合わせ先】
ニュートン・コンサルティング株式会社
担当 ： 吉田
TEL　： 03-3239-9209　FAX：03-5913-9950
Email： info@newton-consulting.co.jp