SCS評価制度★3・★4取得に向けて、いま始めるべきこと ～企業に求められるセキュリティ対策と継続的な従業員教育 

サプライチェーンを通じたサイバー攻撃が増加する中、取引先を含めたセキュリティ対策の強化が企業に求められています。こうした背景から、企業のセキュリティ対策状況を段階的に評価する「SCS評価制度」*の★3・★4について、2026年度末頃の制度開始が予定されています。

SCS評価制度の取得に向けては、自社を取り巻くリスクを把握し、必要な対策を整理したうえで、組織として継続的にセキュリティを管理・改善していくことが重要です。その中には、ガバナンスやインシデント対応体制の整備、従業員への教育・訓練など、さまざまな取り組みが含まれるため、早い段階から自社の現状を把握し、計画的に準備を進めることが求められます。

本セミナーでは、SCS評価制度の概要を踏まえ、リスクアセスメントやガバナンスなど、企業が押さえておきたいポイントを解説します。さらに、具体的な施策の一つである従業員教育について、メール訓練やeラーニングを活用した継続的な教育と改善方法をご紹介します。

* SCS評価制度：経済産業省が推進する、企業のサイバーセキュリティ対策の実施状況を共通の基準で評価する制度。対策の水準に応じて★3、★4、★5の3段階が設定されており、取引先のセキュリティ対策状況を把握しやすくすることを目的としている。★5の詳細については現在検討されている。