ステップ5.監査・コンセプト見直し
サービス内容
御社と合意した間隔 (標準では年に一度) で御社の対策や運用の有効性を確認します
- 実施したセキュリティ施策がうまく作用しているか、対策状況について監視。セキュリティコンセプトを含めて、その有効性を確認します。
- 監査結果、およびセキュリティコンセプトの見直し結果は御社の経営トップやITシステム責任者の方は報告します。
- 報告後、環境・技術の変化や御社のシステムの変更に合わせた施策を提案・実施します。
本ステップ適用による効果 |
---|
セキュリティ監査によって、対策の有効性や運用がきちんと回っているか否かを確認できます。 対策の陳腐化などにより、セキュリティが低下していないかどうかを確認できます。 対策の有効性に関する定期的な確認、および見直しによる対策によって、常にセキュリティレベルを維持できます。 |