ISMAP登録支援サービス

クラウドサービス事業者のビジネス拡大に必須の評価制度

昨今、Society5.0やDX(デジタル・トランスフォーメーション)に代表されるように、デジタル活用やデータ利活用に関する取り組みは活発で、その基盤となるクラウドサービスはより一層需要が高まっています。

政府機関の情報システム調達においても、クラウドサービスを第一候補とする方針、「クラウド・バイ・デフォルト原則」が2018年6月に発表され、クラウドサービスの安全性評価についての検討を経て、政府情報システムのためのセキュリティ評価制度(ISMAP※)を策定、2020年6月から運用が始まりました。

政府機関はこれまで、各組織がクラウドサービス事業者(以下、CSP)を個別に審査してクラウドサービスを調達してきました。ISMAPの制定により、統一された基準によってクラウドサービスを評価し、認定したサービスのみを「ISMAPクラウドサービスリスト」に登録します。政府機関はリストの中から安心して調達対象サービスを選択できることとなり、調達業務の効率化、セキュリティレベルの確保が期待できます。
一方、ISMAPが求めるセキュリティ対策は、1,000を超える管理策への対応を要求するもので、CSPはその対応に多くの時間を費やすことが見込まれます。

本サービスは、「ISMAPクラウドサービスリスト」への登録申請を検討しているCSP向けに、弊社のサイバーセキュリティ対策支援やISO27001の認証取得支援、リスクマネジメント等の知見を生かし、ISMAP登録に向けた支援をいたします。

※ ISMAP : Information system Security Management and Assessment Program

このようなお客様におすすめします

ISMAPサービスリストへの登録を目指す、下記のような企業におすすめします。

  • クラウドサービスを政府機関に提供しており、今後もそのビジネスを維持するためにISMAPクラウドサービスリストへの登録が必須である
  • クラウドサービスを政府機関へ提供しているが、他の政府機関へも提供を拡大したい
  • 現時点では政府機関に自社のサービスを提供していないものの、今後提供したいと考えている
  • 政府機関への対応要件を満たすISMAPに登録されることで民間企業に対しても自社のサービスレベルをアピールしたい

サービスの特長

1. 整備・運用状況を可視化し、ISMAPが求める管理基準とのギャップを特定します

ISMAPのセキュリティ要求事項に対し、包括的にリスクアセスメントを行い、ギャップを特定します。必要な対応を明確にして着手するため、手戻りを防いで推進できます。

2. 他の外部認証取得状況を踏まえた効率的な体制整備を行います

ISMAPがベースとする下記の各種認証制度の取得状況や準拠状況を踏まえることで、共通する管理基準や要求事項を特定し、効率的な体制整備を行います。

  • ISO27001
  • ISO27002
  • ISO27014
  • ISO27017
  • NIST SP800-53
  • NISC 政府機関等の情報セキュリティ対策のための統一基準群

3. ISMAP管理基準の3部構成に完全対応しています

ISMAPへの対応はガバナンス基準、マネジメント基準、管理策基準の3軸から構成されており、経営レベルから現場までの幅広い対応が求められます。ニュートンは経営層から現場まであらゆる階層の支援をモットーとしており、トップダウンとボトムアップの両面から支援が可能です。

4. 脆弱性診断も実施いたします

ISMAPの登録に求められる脆弱性診断にもオプションで対応が可能です。

※脆弱性診断サービス:
 https://www.newton-consulting.co.jp/solution/cyber/vulnerability_assessment.html

5. わかりやすい評価レポート・言明書を作成いたします

ISMAP登録審査は、言明書の記載内容を基にして行われます。スムーズな審査のためには、評価の根拠を明確かつ端的に表現する必要があります。そのポイントを押さえた言明書の作成を支援します。

作業ステップ(例) 

現状のセキュリティ対策についてリスクアセスメントを実施し、必要な言明書の選択、予備評価を通じ、ISMAP登録に向けたギャップを洗い出します。その後、ギャップを解消するように体制構築、文書化等を支援します。
サービス提供の流れは下記のようになり、標準的なボリュームで約5ヶ月~の支援です。

成果物

主に下記成果物を想定しています。

  • 評価計画書
  • 評価シート
  • 言明書等ISMAPの登録に必要なドキュメント一式
  • 評価結果報告書

ご要望に応じ、貴社規程等の雛形作成も対応可能です。

      

 

サービス概要

ISMAP(政府情報システムのためのセキュリティ評価制度)登録支援サービス

対象企業 政府機関にクラウドサービスを提案したいお客様
サービス概要 ISMAPクラウドサービスリスト登録に向けたクラウドサービスの評価および改善策の提案
期間 5ヶ月~
価格 応相談
成果物 ・評価計画書
・評価シート
・言明書等ISMAPの登録に必要なドキュメント一式
・評価結果報告書

お問い合わせ

小冊子プレゼント

リスクマネジメントにかかわる小冊子PDFを無料でダウンロードいただけます。

情熱コンサルタント宣言

私たちは「本当にお客様の役に立ちたい!」という熱い心を持ったコンサルタント集団です。真の意味でお客様の礎となる支援をいたします。

動画アーカイブ

セミナー動画などをご覧いただけます。

当社のWebサイトでは、サイト閲覧時の利便性やサイト運用および分析のため、Cookieを使用しています。こちらで同意をして閉じるか、Cookieを無効化せずに当サイトを継続してご利用いただくことにより、当社のプライバシーポリシーに同意いただいたものとみなされます。
同意して閉じる