SERVICE

サービス

サプライチェーンセキュリティ対策評価制度対応支援

サプライチェーン企業のセキュリティ対策レベルを評価し SCS評価制度の★3(基礎レベル)、★4(標準レベル)登録を支援

ISSUE

サプライチェーン企業におけるセキュリティ対策の課題

近年、サプライチェーンを起点としたセキュリティインシデントが国内外で相次いで発生しています。こうした状況を背景に、サプライチェーン全体のセキュリティ強化を目的とした「サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)」の検討が進められており、2027年3月からの運用開始が予定されています。
本制度は、サプライチェーンを構成する企業のセキュリティ対策状況を共通基準で評価・可視化し、その結果を登録・参照できる仕組みを整備することで、委託元企業・委託先企業双方における評価・確認負荷を軽減し、サプライチェーン全体のセキュリティ水準向上を図ることを目的としています。
委託先企業にとっては、高い評価で制度登録を行うことで、委託元企業からのセキュリティ面での信頼性向上につながるほか、自社の対策状況を客観的かつ効率的に説明しやすくなるというメリットがあります。
一方で、制度登録や評価取得への対応が進まない場合には、既存取引の見直しや、新規案件・新規取引における競争力低下につながる可能性も想定されます。今後は、価格・品質に加え、一定のセキュリティ水準を満たし、適切に制度登録されていることが取引条件の一つとして重視されることも考えられます。

SERVICE

セキュリティ対策評価制度(SCS評価制度)対応支援のサービス内容

SCS評価制度は、企業のサプライチェーンに関するセキュリティ対策の成熟度を、★3〜★5の3段階で評価する枠組みとして検討されています。★3は最低実装すべき対策が講じられているレベル、★4は標準的に目指すべき対策が講じられているレベルとされています。
★3・★4への登録に向けては、各評価レベルで定められた具体的な要求事項に対し、計画的かつ継続的に対応していく必要があります。
本サービスでは、サイバーセキュリティ支援およびリスクマネジメントに精通したプロフェッショナルが連携し、評価登録に向けた実務対応を総合的に支援いたします。

現状分析を行ったうえで、各社に必要な最適な評価レベルを定め、制度登録に向けた支援を行います。
★5は、ワーキンググループにて検討中のため、制度の方向性が決まり次第、支援内容を検討します。
APPROACH

ご支援の流れ

各レベルの評価取得に求められる要求事項、評価基準から現状評価を行い、改善に向けたロードマップを策定します。
その後、策定したロードマップに沿って改善策を実装・推進していきます。

Why DOLBIX

当社の強み

DOLBIXは、総合商社グループの一員として培ってきた幅広い業界における投資・経営知見を活かし、SCS評価対応を現場負荷と経営要求の両面から最適化した形で設計・推進します。制度登録への対応にとどまらず、実効性のあるセキュリティ対策の定着と、継続的なサイバーリスク低減の実現まで一貫して支援します。

MEMBER

担当プロフェッショナル

CASE

事例

INSIGHT

インサイト

SEMINAR

セミナー・ウェビナー

ABOUT

ドルビックスについて

ドルビックスコンサルティング

DOLBIXという社名は、「Digital Transformation(DX)」と「ORBIS (ラテン語で羅針盤)」という2つの言葉を組み合わせております。
DXおよびIT化が進む世の中で、総合商社の事業資産と、戦略・デジタルのコンサルティング知見を組み合わせ、顧客企業の成長力・競争力の向上に寄与します。

丸紅グループが展開する多種多様な事業領域において、幅広い視点でDXを実践し、先駆的な知見・ノウハウを蓄積し展開してきました。
構想策定にとどまらず、体制構築やアライアンス、システムの設計・開発など、事業化や運営体制の整備までをトータルにサポートします。