キヤノンシステムアンドサポート（キヤノンS＆S）は10月20日、中小企業のサステナブル経営における課題解決を支援する「まかせてIT BXシリーズ」に、「まかせてIT セキュリティ対策評価制度 申請支援サービス」「まかせてIT セキュリティ対策評価制度 更新支援サービス」「まかせてIT セキュリティ訓練サービス」の３つを追加し、来年1月13日に提供開始することを発表した。
これにより、来年10月から運用開始予定の経済産業省「サプライチェーン強化に向けたセキュリティ対策評価制度」における★3（Basic）の取得に必要な対策を網羅することが可能となる。
このサービスは、セキュリティ対応方針の策定や社内ルールの整備を支援するとともに、システム利用等の定期的な棚卸し・見直しを通じて、組織全体のセキュリティ体制の強化を支援。
★3（Basic）の評価スキームでは、自己評価に加え、有資格者による記入内容の評価と要求事項への合否判断が求められる。キヤノンS＆Sでは専門スタッフより制度説明から現状確認、方針作成支援を行い、有資格者が評価を実施し、その結果を登録機関へ提出するまで一気通貫で支援する。
さらに、申請時の要求事項に含まれる「セキュリティインシデント発生時の対応に関する教育・訓練」に対応する「まかせてITセキュリティ訓練サービス」では、標的型攻撃メール訓練やeラーニングに加え、訓練後の報告会も実施することで、社員の意識向上と実効性のある教育を支援する。
関連リンク