製品セキュリティ領域における豊富な支援実績

IEC62443等(汎用制御システム向けセキュリティ認証規格)や、EUサイバーレジリエンス法(EUサイバーセキュリティ関連法規制)への法規制・認証規格をはじめ、各業界規制への対応など、当社では10年以上のコンサルティングのご支援を実施させて頂き、各規制や企画で要求される事項に対する理解だけでなく、ベストプラクティスの集約と実装に努めて参りました。

対策実装まで一気通貫で行える技術商社としての知見

中期計画の策定に留まらず、組織再編、プロセス作成/整備等計画実行フェーズにおいてもご支援が可能です。製品それぞれに対するセキュリティ対策から、プロセス遂行を効率化するツールの全社適用まで、技術の実装と運用開始までを伴走支援します。

長年モノづくりを支えた知見による質の高い開発プロセス支援

50年以上に渡って、半導体事業を通じて製造業のモノづくりを支え続けてきた経験は、セキュリティ目線だけではない、開発現場に寄り添った最適なセキュア開発プロセスの実現を可能にします。私たちは、製品に潜む潜在的なリスクを洗い出す机上評価や、その結果に基づき実施するペネトレーションテストによる実機検証を一気通貫で提供しています。

準拠計画作成・各種計画の実行パッケージ

当社では特定法規制・認証規格への準拠を目的とした、現状調査/計画策定・体制構築、規定策定、その他プロセスの実行支援をパッケージとして提供し、一気通貫で準拠を実現することが可能です。

認証取得をゴールとしない実行可能なプロセス

認証取得をゴールとせず、実際に現場で実行されることを前提として作成されたプロセスは、認証取得後も実行・反復可能な内容で構築することが可能です。

認証取得を経験した専門コンサルタント

TUVSUD社発行Certified Persons Industrial Cybersecurity Professional (LEVEL 2)According To IEC62443等、製品セキュリティ関連資格を保有し、IEC62443認証取得を経験した複数のコンサルタントが、支援に当たります。

成果物イメージ

豊富な調査実績による業界ベンチマーク

当社では10年以上のコンサルティングのご支援を実施させて頂いた実績を基に、業界とのベンチマークによって、企業の製品セキュリティ成熟度の現在地を明らかにします。

幅広い法規制・認証規格・業界規制に対応

IEC62443等の代表的な国際認証規格に留まらず、各業界単位で規制化が進む現状から、当社では業界別に策定される規制への準拠状況の現状調査、準拠に向けた計画の策定を支援します。

実現可能性に重きを置いたロードマップ

製品・システムの販売原価にも影響を与えかねない製品セキュリティだからこそ、リソースの実現性は重要です。当社では企業のリソース状況に合わせた無理のない計画策定を支援します。

成果物イメージ

最小限の組織機能を備えたミニマムスタート

PSIRTや製品セキュリティ委員会などの組織設計において、業務開始が即座に行えることの重要性を踏まえ、当社では組織機能を段階的に設計し、立ち上げ当初は最小限の機能に抑えた組織設計を実現します。

組織に紐づく業務ごとの手順書策定

当社では、セキュリティ組織の業務実現性に重きを置き、各組織に紐づく業務単位で手順書や様式・フォーマットなどのツールの準備を支援します。

構成員の業務の立ち上げを支援する教育

組織構成員の即時立ち上がりを目的に、当社ではセキュリティ組織の構成員に対する教育・育成を支援します。

成果物イメージ

法規制・認証規格に基づく網羅的なプロセス

長年の製品コンサルティングのご支援により培った知見によって、法規制・認証規格で求められるセキュリティ要件への正しい理解を基に、抜け漏れのないベストプラクティスによるプロセス策定をご支援します。

QMSに統合可能なモジュール設計

新たな文書体系を、即座に品質マネジメントシステム(QMS)へ統合するため、当社では企業ごとの品質マネジメントシステムに合った文書体系の設計、既存プロセスとの統合・整合を行い、実装可能なセキュア開発プロセスの実現を支援します。

業務に即時適用可能な手順書・様式

各設計・開発・評価を行う現場で行われるセキュア開発プロセスの実現性に重きを置き、当社の支援では、反復可能な業務手順書や様式・フォーマットの作成も含めてご支援します。

成果物イメージ

製品・システムの特徴を加味した実行代替・支援

当社では、セキュア開発プロセスの実行リソースの制限を加味し、対象製品やシステムの特徴や運用環境その他条件を加味して各種プロセスの実行の代替もしくは支援を行います。

法規制・認証規格に沿った実施手順

当社で実行支援を行うセキュア開発プロセスは、法規制や認証規格で要求される手順に準じて行われます。実行支援を選択いただく場合には、実働面でのOJTとして利用することも可能になります。

緊急性に応じたスポット対応

脆弱性やセキュリティインシデントは、特に高い緊急性を求められます。知見や経験、リソース状況を加味して、緊急対応のご支援をスポットでも提供しております。

成果物イメージ

幅広い製品セキュリティ教育メニュー

製品セキュリティに関連する知識習得のため、当社では各種規制・認証規格に加え、セキュア開発プロセスの各実施事項に至るまで、幅広い教育メニューをご提供しております。

QMS力量管理に統合可能な教育資料

セキュリティ人材の教育を目的とした場合、既存の力量管理への統合は不可避となります。当社では力量管理への統合を目的に、教育資料の作成を支援することも可能です。

将来的に内製化可能なワークショップ

脆弱性管理やインシデント対応など、内製化しておくべき機能やスキルについては、ワークショップを開催しております。法規制対応などにおいて、現状の対応は適合しているのか、などの確認をワークショップを通じて行うことが可能です。

成果物イメージ