02守り続ける
外部セキュリティ顧問
情シスも、CISOも、CTOも。必要な分だけ、月額で。
セキュリティ担当者がいない会社の、月額のセキュリティ部門です。SCS評価制度への対応や取引先からの要求に応えます。CTO的なシステム全般の相談は、プロプランで承ります。
こんな会社に
社内にセキュリティ担当者がいない
取引先からSCS評価制度の★3・★4取得を求められている
取引先のセキュリティチェックシートに回答できる人がいない
システム投資やベンダー選定を、技術がわかる立場で相談したい
セキュリティには「やらなければならない理由」があります
SCS評価制度への対応や、取引先からのセキュリティチェック。セキュリティは、取り組む理由がはっきりしている分野です。私たちはその対応を軸に、月額のセキュリティ部門として伴走します。CTO的なシステム全般の相談は、プロプランに含めています。
顧客ごとのシステム台帳、脆弱性情報の監視、月次レポートの作成はMixbrain Hubで自動化しています。顧問の時間は「判断」と「説明」に使います。
ABOUT SCS
SCS評価制度とは
正式名称は「サプライチェーン強化に向けたセキュリティ対策評価制度」です。経済産業省と内閣官房国家サイバー統括室が制度構築方針を公表し、IPAが運営します。取引先を含めたサプライチェーン全体の対策状況を、★の数で示す仕組みです。
法令上の義務ではない任意の制度ですが、取得が必要かどうかは取引契約の中で委託元と委託先の間で決められます。★3・★4の申請受付は、2026年度末頃（2027年3月頃）の開始が予定されています。
※2026年10月時点の公開情報です。最新情報はIPA・経済産業省の公式情報をご確認ください。★3専門家の確認を経た自己評価
スタンダードプラン／SCS★3取得支援パックで支援★4評価機関による第三者評価
プロ（CISO・CTO代行）プランで支援ライト
月5万円〜稼働目安：月2時間＋チャット相談
相談窓口
月次の脅威情報
自社システムに関係する脆弱性アラート
スタンダード
月15万円〜稼働目安：月8時間
ライトの内容
月次定例
SCS★3取得支援
規程・ルール整備
四半期ごとの簡易診断
社内AI利用ルールの策定
プロ（CISO・CTO代行）
月30万円〜稼働目安：月16時間〜
スタンダードの内容
★4取得支援
取引先セキュリティチェックシートの回答代行
インシデント発生時の初動指揮
システム投資・ベンダー選定の判断
役員会への報告
スポットメニュー
SCS★3取得支援パック（3ヶ月）30万円〜
取引先セキュリティチェックシート回答1件 3万円〜
インシデント初動対応個別見積
OTHER SERVICES