エンドクライアント：不動産会社 大手

背景

• 事業環境の変化やサイバーリスクの高度化を受け、全社的なセキュリティ中長期計画・グランドデザインの見直しが求められていた。

支援内容

• セキュリティリスクの棚卸し・優先度評価

• 中長期セキュリティ戦略（3〜5年）の策定

• セキュリティ施策ロードマップ（年度別）の作成

• 経営層向け意思決定資料（投資判断・リスク説明）の作成

エンドクライアント：製造業 大手

背景

• セキュリティアセスメント実施後の対策フェーズに入り、セキュリティリスクマネジメントの高度化と、SOC／CSIRT立上げを含む実行体制の整備が求められていた。

支援内容

• SOC／CSIRTの役割分担・対象範囲の定義

• 検知から封じ込めまでのインシデント対応プロセス設計

• 運用手順書・Playbook・エスカレーションルールの整備

• 経営層向け報告体制・KPIダッシュボードの設計

エンドクライアント：広告代理店 大手

背景

• サイバー攻撃を契機に、グループ全体でランサムウェアを想定したサイバーBCP計画の策定・推進が急務となっていた。

支援内容

• ランサムウェアを考慮したサイバーBCP計画の策定支援

• 重要事業・重要システムの特定および対応方針整理

• PM代替として、グループ各社との調整・推進をリード

エンドクライアント：製造業 大手

背景

• グローバルガバナンス強化、ランサムウェア・内部不正対策、生成AIの安全活用などを背景に、サイバーセキュリティ／ガバナンス領域での包括的な支援ニーズが高まっている。

支援内容

• セキュリティ／ガバナンス領域のアセスメント・課題整理

• グループ全体のセキュリティポリシー・規程類の統廃合

• 生成AI利用ガイドライン、データ分類基準等の新規策定

• グローバル拠点向けガバナンス展開計画の策定

エンドクライアント：金融 大手

背景

• サイバーリスクの高まりや規制対応を背景に、現行のセキュリティ対策状況を客観的に可視化し、優先的に対応すべき課題を整理する必要が生じていた。

支援内容

• 現行セキュリティ対策のヒアリング・棚卸し

• 成熟度評価・リスク評価による課題の可視化

• 対応優先度を踏まえた改善方針・施策の整理

• 経営層向けアセスメント報告書・改善ロードマップの作成

エンドクライアント：製造業 大手

背景

• サイバー攻撃発生時の初動対応や意思決定プロセスが属人化しており、インシデント発生時に組織として適切に対応できるかの検証・訓練が求められていた。

支援内容

• ランサムウェア等を想定したインシデント対応シナリオ設計

• CSIRT／関係部門を巻き込んだ机上演習の実施

• 対応フロー・意思決定プロセスの課題整理と改善提案