主な内容

■受講形態
ライブ配信（Zooｍミーティング）【セミナーのオンライン受講について 】
■テキスト
開催７日前を目途に発送（お申込時に送付先の入力をお願いします）
※開催７日前から開催前日までにお申込の場合、テキストの送付は開催後になることがあります。ご了承ください。
■開催日までの課題事項
特になし

---

「SCS評価制度」の自己採点の勘所
－アンケート方式で★３を自己採点する際、どうしても甘く評価を付けてしまう情シス担当の方へ

2027年4月から「SCS評価制度」が始まります。
『当社は、「★3」だけの話なので、そこさえクリアできれば』と安心している情報システム部門の方も見受けられます。
本セミナーでは、「アンケート」として自己採点をする際の「質問事項の解釈」を洗い出します。
最終的に〇△×を会場の皆さんと一緒に採点し、「難易度が高い質問」に関して対処を検討します。

◆主な内容
第１部 はじめに
・「SCS評価制度」とは
・従来のISMS(ISO27001)などの認証制度と、どこが異なるなのか
・「お助け隊」とは
・「登録セキオペ」とは

第２部 発注企業の定義
・発注企業が、受注側に適切な段階(★)を提示し、示された対策の実施を促すとともに、実施状況を確認することを想定

第３部 受注側の定義
・アンケート方式
・実査方式
・★取得をどのような要件として契約上扱うかは、契約当事者同士で円満に合意されるべきものであり、独占禁止法上及び取適法上適切に本制度を活用

第４部 設問
・ガバナンスの整備
・取引先管理
・リスクの特定
・攻撃等の防御
・攻撃等の検知
・インシデントへの対応
・インシデントからの復旧

第５部 まとめ：評価が低い×だった項目、△だった設問
・ツールで対処するか、手管理で対処するか

第６部 まとめ：従来の実査（金融機関などの委託先監査）をした方の評価が正確
・金融の実査の特徴
・アンケートでの自己申告では、評価にバラつきがでやすいこと
・認証制度を見直してみる「６規格統合運用」など
・発注側から受注側への拘束力
・★４の難易度