SCS 評価制度
対応準備支援

サプライチェーン強化に向けたセキュリティ対策評価制度（SCS）は、経済産業省および内閣官房 国家サイバー統括室が推進する制度です。 サプライチェーン全体でセキュリティ対策の状況を可視化し、段階的に評価することを目的としています。 取引先を含めた供給網全体のセキュリティ水準を高める枠組みとして、2026 年下期の運用開始が予定されています。

株式会社ＩＴＳＮ は、SCS 評価制度への対応準備を、現状診断から評価準備まで一貫して伴走支援します。 現状診断・対策計画・実装伴走・自己評価の準備・第三者評価の事前準備という 5 段階を、同じ体制で手がけます。 上流の診断・設計から実装までを一気通貫で支援するコンサルティングサービスの考え方を、SCS 評価制度への対応準備に適用しています。

• ISMS を外部に頼らず、自社で取得・運用しています。株式会社ＩＴＳＮ は ISMS（ISO/IEC 27001:2022、登録番号 ASJ-0014）を、外部コンサルに依存せず自社で取得しました。認証の取得と維持を、社内の体制と運用で成立させています。認証を「形」ではなく、日々の実運用として動かしているため、制度対応の勘所を実感を持って支援できます。
• CISO の監督体制のもとで推進します。本サービスは、社内で情報セキュリティマネジメントを主導している CISO の監督のもとで推進します。特定の個人に依存する属人的な進め方ではなく、統治体制として対応の品質を担保します。
• 診断から実装まで一気通貫で伴走します。現状診断・対策計画で終わらず、対策の実装まで同じ体制で伴走します。計画と実装の担い手が分かれないため、対応がつながります。コンサルティングサービスの「設計して、そのまま創る」考え方を踏襲しています。