Web系保険代理店のAI・DX・BPR支援
上場企業グループ会社/150名規模/売上60億: 戦略・実行・教育支援におけるPMO及びPM補佐。
情報セキュリティ管理実務の代行サービス
セキュアバディは、取引先から届くセキュリティ質問票への回答、台帳・証跡の整備、ガバナンス体制、社員教育まで、情報セキュリティ管理の実務を当社が手を動かして代行するサービスです。
\ 2027年から始まる「SCS評価制度」のご相談も受付中 /
PROBLEM

大手との取引に必要と言われたが、100項目にも渡るセキュリティ項目を誰が、精査して期限までに答えられるのか。担当者の手は本業でふさがっている中で時間を生み出せない。

情報資産・端末・アカウントの一覧台帳は、過去に前任者が作ったまま。社内規程類も世の中のセキュリティ対策をキャッチアップできていないまま更新が止まっている。

専門的な内容かつ情報の移り変わりも早い業種であるため、なかなか合理的な人件費で適切な人材を採用することが難しい。
これらの状態は、貴社の努力不足ではありません。取引先ごとに増え続ける要求、情報セキュリティの多様化への対応を、限られた人材で受け止める構造に無理があるだけです。
当社は以下のサービスで貴社のお悩みにお応えいたします。
\ 2027年から始まる「SCS評価制度」のご相談も受付中 /
SERVICE
当社が代行可能な情報セキュリティ管理の実務を10個の分野で整理しました。
01取引先対応
セキュリティチェックシート・質問票・調査票への回答、証跡の保管、実地確認への対応、契約時のセキュリティ条項の読み解き
02台帳管理
情報資産・SaaS・端末・アカウント・特権IDの台帳、構成図、重要度分類、半期の権限棚卸
03定期確認・棚卸
MFA・パッチ・バックアップ・ログ・クラウド設定の確認と記録、脆弱性診断の手配、物理点検
04委託先管理
委託先一覧の維持、リスク分類、評価シートの送付・回収・記録、再委託の把握
05インシデント対応
対応体制・連絡網、手順書、机上訓練、初動相談、報告に必要な情報整理、復旧業者の窓口
06ガバナンス
基本方針・規程の整備、年間計画と進捗管理、予算案、経営層への報告、法令改正のウォッチ
07リスク管理
リスクアセスメント、リスク対応計画と進捗追跡、リスク登録簿の維持
08教育・人的対策
従業員教育、標的型メール訓練、入社時教育、持ち出し・リモートワークのルール、注意喚起
09外部認証対応
SECURITY ACTION、ISMS・Pマークの維持(事務局)、SCS評価制度への対応準備、SOC2等
10開発セキュリティ
セキュア開発規約、リリース前チェックリスト、利用OSS・製品の脆弱性ウォッチ
監督官庁への報告書・届出の作成、契約書の作成・交渉、システム・EDRの運用、24時間監視、脆弱性診断の実施、BCP策定は範囲外です。
\ 2027年から始まる「SCS評価制度」のご相談も受付中 /
WORKS
セキュアバディを運営する株式会社レオブリッジが、これまでに支援したプロジェクトの一部をご紹介します。
上場企業グループ会社/150名規模/売上60億: 戦略・実行・教育支援におけるPMO及びPM補佐。
戦略設計・As-Is分析・To-Be検討、ロードマップ作成をリード。
広告デザインのデータ一元管理、デザインフレームワーク作成の最適化。
選抜者10名に対して3ヶ月に渡る教育及び伴走支援。
催事参加者管理、報酬計算、施設側とのFAX対応等のアナログ業務をn8nとNotionで自動化。
営業活動管理、加工工程管理に関してNotion及びDifyを活用して業務最適化。
経営者に期待値、ROI、リスクについて講義。
複数民泊施設における顧客対応を自動化するアプリ開発の伴走支援。
左右にスワイプ・ドラッグしてご覧いただけます
PRICE
最初の5営業日分を費やして貴社の実務状況を現状把握し、その後は毎月、受託した範囲の代行を実施いたします。
お任せいただく範囲に合わせて、3つのプランからお選びいただけます。
| 分野 | ライト月15万円 | スタンダード月30万円 | カスタマイズ個別お見積り |
|---|---|---|---|
| 01取引先対応※4 | ○質問票の回答 | ○ | ○ |
| 02台帳管理 | ○ | ○ | ○ |
| 03定期確認・棚卸 | ー | ○ | ○ |
| 04委託先管理 | ー | ○ | ○ |
| 05インシデント対応 | ー | ー | ○ |
| 06ガバナンス | ー | ー | ○ |
| 07リスク管理 | ー | ー | ○ |
| 08教育・人的対策 | ー | ー | ○ |
| 09外部認証対応 | ー | ー | ○ |
| 10開発セキュリティ | ー | ー | ○ |
| 定例ミーティング(各60分) | 月1回 | 月2回 | 月4回 |
○ 当社が実施 ー 含まない
\ 2027年から始まる「SCS評価制度」のご相談も受付中 /
FLOW
最初に5営業日分をかけて貴社実務の現状把握をし、その後は毎月、受託した範囲の代行を実施いたします。
\ 2027年から始まる「SCS評価制度」のご相談も受付中 /

情報セキュリティの実務を外部専門家に任せてみませんか。
まずは、いま手元にある取引先からの質問票対応と台帳管理・棚卸からおまかせいただけます。
お困りのことについて無料相談でお聞かせください。
\ 2027年から始まる「SCS評価制度」のご相談も受付中 /