〜SCS評価制度対応は「認証業務」ではなく「組織プロジェクト」〜
SCS評価制度への対応に必要な業務プロセスと職務、CompTIA認定資格を活用した人材育成・配置の考え方をまとめた、ウェビナー講演資料を無料で公開しています。
サプライチェーンを通じたセキュリティリスクが高まっています。こうした中、企業の対策状況を共通の基準で評価し、見える化する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」への対応が各社で進められています。
SCS評価制度に対応するには、情報資産管理簿の整備やセキュリティ製品の導入だけでは足りません。次のような複数の業務プロセスが必要です。
- 適用範囲の設定
- リスク分析
- ポリシー策定
- セキュリティ設計・実装
- 監視運用
- 脆弱性管理
- インシデント対応
- 評価証跡の整備
これらは、一人のセキュリティ専門家や情報システム部門だけでは完結しません。SCS評価制度への対応は、認証取得の準備であると同時に、複数の部門と職務が連携する組織横断プロジェクトです。
本資料では、2026年9月24日に開催したウェビナーの内容をもとに、SCS評価制度対応を組織として動かすための人材・体制づくりの考え方をご紹介します。
こんな課題をお持ちの方におすすめです
- SCS評価制度への対応を、どの部門・体制で進めるべきか分からない
- セキュリティ担当者や一部の専門家に対応が集中している
- 必要な職務とスキルを整理し、適材適所で人材を配置したい
- CompTIA認定資格を、実務や組織の成果につながる人材育成に活用したい
- 人材育成を一時的な研修で終わらせず、継続的な仕組みとして定着させたい
資料でわかること
- SCS評価制度対応に必要な業務プロセスとプロジェクト体制
- 事業会社と支援会社の役割分担、内製と外部支援の考え方
- 3つの職務の整理：「企画・提案」「アーキテクト」「実装・運用・検証」
- 職務別に見たCompTIA認定資格の活用と人材配置
- 育成した人材を組織として機能させ、継続的な成果につなげる方法
こんな方におすすめです
- SCS評価制度の★3・★4取得を検討している事業会社の方
- SCS評価制度への対応支援を検討しているITサービス企業、SIer、MSSP、コンサルティング企業の方
- 経営企画、情報システム、セキュリティ、GRC、内部監査の責任者・担当者の方
- サービス企画、営業、プリセールス、アーキテクト、PM・PMO、技術部門の責任者・担当者の方
- 人事、人材開発、研修・認定資格制度、組織開発の責任者・担当者の方
「資料のお問合せ」をクリックすると入力フォームが開きますので、必要事項を入力し、ご送信ください。入力したメールアドレス宛に資料が送信されます。