SCS評価制度 ★3取得支援コンサルティング

SCS評価制度★3の取得支援だけでは終わらない。
取引先に選ばれ続けるセキュリティ体制を、希少な専門家と。

専門家確認付き自己評価、規程整備、実装伴走、台帳登録まで。サイバーレジリエンス株式会社が、書類だけで終わらない「実務が回る」SCS対応を支援します。

2026年度末頃の制度開始予定 ★3は専門家確認付き自己評価 取引継続リスクに先回り 青を基調とした信頼設計
無料相談を予約する 資料を請求する

※ 表現・実績・資格名称は公開情報に合わせて最終確認のうえ掲載してください。

★3専門家確認付き自己評価
1年有効期間の目安
26公式公開の要求事項
83実務で整理すべき項目レベルの準備

★3は「セキュリティ専門家による確認を経た取得希望組織による自己評価」が前提です。社内資料では83項目ベースの準備を想定しつつ、LP上では制度の公式用語に沿って正確に表現します。

取引継続大手・官公庁との取引条件対応
実装伴走規程だけで終わらない運用構築
専門家確認自己評価の確認・助言・署名に対応
更新支援初年度取得後の維持運用も見据える
こんなお悩みはありませんか

「何から始めればいいか分からない」
「書類だけ整えても、本当に大丈夫なのか不安」

SCS評価制度への対応は、単なるチェックシート対応ではありません。発注元からの要求に応えるだけでなく、実際に攻撃に耐え、事業を止めにくくする運用体制まで求められます。

01

取引先から★取得を求められそうで不安

制度開始後に慌てるのではなく、先に準備しておくことで取引停止リスクや説明負荷を抑えやすくなります。

02

情シスだけでは制度対応まで手が回らない

制度理解、規程整備、対策実装、経営説明、専門家確認までを社内だけで回すのは現実的に重い業務です。

03

“取得”はできても“実効性”が残らないのが怖い

監査のための文書だけでは、サイバー攻撃時の被害や事業停止リスクは下がりません。運用まで踏み込む必要があります。

SCS評価制度とは

サプライチェーン全体のセキュリティ対策状況を、
共通の“星”で可視化する制度です。

発注元が委託先に対して適切な段階の対策を求め、その実施状況を確認しやすくすることを想定した制度です。特に★3は、専門家確認付き自己評価が必要になる点が重要です。

★3

一般的なサイバー脅威に対処するための基礎水準

取得希望組織が自己評価を行い、社内外のセキュリティ専門家が確認・助言し、了承した内容に署名したうえで提出します。経営層による自己適合宣誓を含めて事務局へ提出し、問題がなければ登録・公開されます。

★4

第三者評価と技術検証が必要な上位水準

★4は第三者評価と技術検証が必要で、初期侵入の防御だけでなく被害拡大防止やサプライチェーン強靭化まで求められます。まずは★3を確実に取りにいく企業にとって、初動の質が重要です。

選ばれる理由

他社と違うのは、「制度対応」ではなく
「取引を守るセキュリティ体制づくり」まで見ていること。

A

希少な専門家が、確認・助言・署名まで視野に入れて伴走

単なるテンプレート提供ではなく、制度の読み違いを防ぎながら、提出可能な状態まで実務面を整理します。

B

規程だけで終わらない。実装と運用まで支援

情報セキュリティポリシー整備、アクセス管理、脆弱性対応、インシデント対応計画、教育・定着まで、実際に回る運用を設計します。

C

経営層と現場、両方に伝わる進め方

取引継続、価格転嫁、監査対応、現場負荷の見通しまで含めて説明可能。社内稟議や経営説明にも使いやすい支援です。

D

初年度取得だけでなく、更新運用も見据える

★3は1年ごとの見直しが前提になりやすいため、取得後に運用が崩れないことまで見据えた支援を行います。

専門家一部紹介

見やすさを重視して、
要点がひと目で伝わるカードに整理しました。

制度対応、現場運用、診断、教育、復旧まで。伴走型の専門家をご紹介します。

🛡️
役割がひと目でわかる 肩書き・専門領域・強みを先に見せて、細かい資格は後段に整理。
📋
情報を詰め込みすぎない 説明文、専門分野、資格、補足を分けて、視線移動が少ない配置に変更。
🔎
イラスト感のある補助表現 やわらかい図版風ボックスを追加し、読み始めのハードルを下げています。
CTO / Chief Technical Officer
米沢和希 顔写真

米沢 和希

政府機関・業界団体との連携と標準化の経験を背景に、実効性あるセキュリティ体制づくりを推進。

制度対応×現場運用をつなぐ「実務型CTO」

監査・規程整備だけでなく、BCP/BCM、SOC運用、SIEM導入計画、グローバル提案まで含め、経営層の意思決定と現場の運用をつなぎます。

専門性・関与領域

  • 警察庁、IPA、JNSA、JSSEC等の場に出席
  • ISO27017（クラウドISMS）策定に関与
  • ASIS日本支部のANSI/ASIS SPC.4-2012修正 等

保有資格（抜粋）

  • CISSP-ISSAP
  • PMP（国際PM資格）
  • JRCA ISMS審査員補
  • CISA（公認情報システム監査人）
表彰(ISC)² ASIAN ADVISORY BOARD SENIOR INFORMATION SECURITY PROFESSIONAL AWARD（2010）
制度対応 標準化 経営×現場橋渡し
登録セキスペ / セキュリティ専門家
ここに顔写真を
貼り付け

村瀬 一志

規程・教育・運用・レビューから、緊急インシデント対応や復旧まで幅広く支援する実務型のセキュリティ専門家。

診断・教育・復旧まで対応する現場志向の専門家

セキュリティ体制構築、現状診断、既存システム強化、新規システム対策検討、セキュリティ研修、演習、インシデント対応など、現場に近いテーマを幅広くカバーしています。

専門分野

  • セキュリティ体制構築・現状診断
  • 既存/新規システムのセキュリティ強化
  • 緊急インシデント対応・復旧
  • セキュリティ研修・演習・意識向上

保有資格・経歴

  • 情報処理安全確保支援士
  • CISA（米国公認情報システム監査人）
  • 情報セキュリティ監査人補
  • 官公庁案件、規程作成、教育、運用、レビューを多数経験
補足情報登録番号：006949 ／ セキュリティエージェント掲載プロフィールをもとに構成
登録セキスペ 診断・教育 インシデント対応
詳細プロフィールを見る
支援内容

現状分析から台帳登録まで、
5つのフェーズで伴走します。

PHASE 1

現状分析

現行のセキュリティ体制と要求事項の差異を可視化。優先順位を整理します。

PHASE 2

規程・体制整備

ポリシー、手順書、責任分担など、制度対応に必要な基盤を整えます。

PHASE 3

対策実装伴走

技術対策・運用改善・教育の定着まで、現場で実行できる状態にします。

PHASE 4

確認・評価支援

自己評価の整合性を確認し、必要に応じた助言を行い、提出準備を進めます。

PHASE 5

登録・運用

登録後の運用・更新も見据え、継続的に維持しやすい形へ落とし込みます。

比較

「チェック支援」ではなく、
「実務で回る取得支援」で選ぶなら。

比較項目サイバーレジリエンス株式会社一般的なITベンダー系支援安価なチェック代行型
支援の軸取得＋実装＋運用取得＋製品提案書類・チェック中心
専門家確認への理解制度実務に沿って伴走担当者依存限定的
規程整備企業実態に合わせて設計標準テンプレート中心最小限
技術・運用対策脆弱性対応・教育・運用まで対応製品ありきになりやすい対象外になりやすい
経営層への説明取引継続・投資判断まで含めて整理技術説明寄りサポート薄め
更新運用初年度取得後も見据えて支援別契約になりやすい対応外が多い
料金の目安

企業規模と現状に応じて、
無理のない形で開始できます。

まずは現状とゴールを整理し、必要な範囲だけをご提案します。下記は目安であり、体制や既存整備状況により個別見積もりとなります。

ライト

50〜80万円

〜100名規模の初期対応向け

  • 現状分析・ギャップ整理
  • 優先課題の洗い出し
  • 基本規程の整備支援
  • 取得までの進め方整理
おすすめ

スタンダード

150〜250万円

101〜1,000名規模の本命プラン

  • ギャップ分析〜規程整備
  • 対策実装の伴走支援
  • 自己評価の整理支援
  • 提出準備・登録支援

エンタープライズ

500万円〜

大規模・複数拠点・高難度案件向け

  • 全社横断の体制整備
  • 複数部門・複数拠点の調整
  • 高度な実装・教育支援
  • 継続運用設計まで対応
よくある質問

初回相談前によくいただくご質問

Q. SCS評価制度の★3は、何が特に重要ですか？
★3は、取得希望組織による自己評価だけでなく、セキュリティ専門家による確認と助言、署名を前提とする点が重要です。そのため、制度理解だけでなく、提出内容の整合性と実務上の妥当性が問われます。
Q. まだ制度開始前でも、今から動くべきですか？
はい。制度開始後に一斉に相談が集中する可能性があり、先に現状分析や規程整備を進めておくことで、社内負荷と外注コストの両方を抑えやすくなります。
Q. ISMSやPマークを取得していれば、そのまま対応できますか？
一部の整備は活かせますが、SCS評価制度の要求事項と完全一致するわけではありません。既存の文書・運用を活かしつつ、差分だけを重点的に埋める設計が効率的です。
Q. どのくらいの期間を見込むべきですか？
現状によりますが、ギャップが大きい場合は数カ月〜1年程度の準備を見込むのが現実的です。早めに着手することで、社内調整や教育の時間を確保しやすくなります。
Q. まずは相談だけでも可能ですか？
可能です。初回相談では、現状の課題、優先順位、社内で先に着手すべきこと、外部支援が必要な範囲を整理してお伝えします。
無料相談受付中

取引を守るためのSCS対応を、
いま具体化しませんか。

「うちの場合、どこから着手すべきか」「★3取得までの現実的な道筋はどうか」その見立てから一緒に整理します。制度対応だけでなく、取引継続に必要な実装レベルまで見据えてご提案します。

初回相談現状整理優先順位の可視化支援範囲のご提案
無料相談を申し込む メールで相談する

お問い合わせ先

サイバーレジリエンス株式会社

SCS評価制度★3取得支援コンサルティング窓口

info@japan-resilience.co.jp

※ CONTACT_URL には、WordPress側のお問い合わせページURLやフォームURLを設定してください。例：https://japan-resilience.co.jp/contact/

本ページは、SCS評価制度★3取得支援の情報提供を目的としたランディングページです。制度の正式な最新要件・運用情報は、公的機関の公開情報をご確認ください。