サービス (このカテゴリのTOPに戻る)
内部統制の必要性
内部統制の目的は、「業務の有効性・効率性を高めること」「財務報告の信頼性を確保すること」「法令の遵守」「資産の保全」です。その根本は、「プロセスの可視化」および「適切なコントロール」です。従って、IT全般統制(=情報システム基盤)においても、「ITの適切な運用管理」と「運用管理のための最適なIT構築」が不可欠となります。 日本版SOX法の中核となる金融商品取引法が国会を通過したことにより、内部統制の必要性は高まっています。 内部統制の落とし所≠ヘ組織毎に固有である上に、業務形態/組織文化/トップの考え方などを正確に理解していないと、組織に見合った目標を見出すことはできません。
Why Netmarks?
内部統制(IT全般統制)に必要なICT (Information and Communication Technology) 基盤に対して、コンサルティングからソリューション構築、運用支援まで、システムのライフサイクル全般にわたって支援します。「何をすれば内部統制を実現できるか?」という疑問に、具体的な回答をご用意いたします。
IT全般統制:基盤コンセプト
※赤線枠内にカーソルを合わせて頂くとキーワードが表示されます。
IT全般統制:ソリューション
※図(赤線枠内)をクリックして頂くと詳細の資料がご覧いただけます。
アセスメント/コンサルティング
これまで各組織では、利用者からの要求や環境の変化などにより、情報システムに対してさまざまな施策を実施してきました。さらに昨年は個人情報保護法、今年は内部統制と組織への要求は増すばかりです。ではこれまで実施してきた情報システムへの施策や投資は無駄になるのか? 否。 各社がこれまで実施してきた個々の施策は決して間違ってはいません。問題は多くの場合、事後対応的あるいは散発的に実施してきたことにあります。従って一度原点に立ち戻り、従来の施策を俯瞰的・網羅的に検証(ガバナンス評価)して、情報システムに関わる運用管理やマネジメントプロセスの可視化により、問題点や課題等を明らかにすることで、組織や業務に見合ったIT全般統制の姿を見出すことが最初の出発点になると考えてます。内部統制の波は、改めて情報システムを見直す絶好の機会となります。
ご提供サービス内容
ネットマークスでは、以下のアセスメント/コンサルティングを実施するにあたり、お客様との面談を大切にしています。 直接お話しをすることで、ツールを使ったチェックやアセスメントだけではわからない、潜在的な悩みや考え、企業文化などが見えてくるからです。お客様企業ごとに固有の落としどころ≠見出すために、このような労力は惜しみません。
【セキュリティマネジメント ITコンサルティング】
-
■情報セキュリティアセスメント(ITおよび運用コンサルティング)
◇現状評価・分析
◇管理方針、管理策検討
◇リスクアセスメント、対策有効性評価、など
-
■内部統制(IT全般統制)アセスメント
◇現状評価・分析、リスクアセスメント
◇管理方針、管理策検討、管理策有効性シミュレーション
◇要件定義、管理策実装計画(ロードマップ)、など
-
■グループ会社向けITガバナンスサービス
◇Phase1…グループ全体のベースライン策定
◇Phase2…グループ各社の評価
◇Phase3…ベースライン達成へ支援
◇Phase4…PDCAマネジメントサイクル定着
■サービスマネジメント(ITIL)コンサルティング
◇現状調査、分析、評価
◇SLA定義、運用管理方針
◇運用管理実装計画、など
■セキュリティポリシ策定支援
◇現状調査、分析、評価
◇リスクアセスメント、管理策検討
◇各種文書作成、など
■事業継続計画
◇ビジネスインパクト分析
◇重要情報資産、重要情報システム
◇RTO/RPO、DR、など
■セキュリティ脆弱性診断
◇診断対象・・・公開サーバ、内部サーバ、他
◇診断方法・・・Webアプリケーション診断、ネットワーク型診断、ホスト型診断
◇診断報告・・・報告書、報告会
-
■ISO、ISMS、プライバシマーク認証取得支援
◇現状調査、分析、評価
◇リスクアセスメント、管理策方針、教育
◇内部監査、マネジメントレビュー、など
■システム監査、情報セキュリティ監査
◇監査計画、監査対象、監査項目
◇実地監査
◇監査報告、改善勧告、フォローアップ、など
■教育(啓発、知識、訓練)、教育コンテンツ作成、実地教育
◇教育体系、教育対象
◇教育内容、教育コンテンツ、など
■プロジェクトアセスメント
■その他、ITコーディネータ、情報セキュリティ管理に関わる業務
お問い合わせ先
マーケティング部
〒107-0051
東京都港区元赤坂1-3-12 赤坂センタ-ビル
TEL:03-3423-5398
FAX:03-3423-5375
E-mail:info@netmarks.co.jp


