東京都港区に本社を置き渡邉幸義が代表取締役を務める株式会社アイエスエフネットは、企業のセキュリティ対策や運用状況を診断・可視化する「SCS評価制度 簡易アセスメントサービス」の提供を2026年10月より開始する。経済産業省が推進する「SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）」への対応を見据えたもので、専門家が短期間で企業の客観的な現状を診断する。ランサムウェアなどの脅威拡大に伴いサプライチェーン全体のセキュリティ対策が求められる中、自社の現在地や改善の優先課題の把握を支援する。

SCS評価制度への対応とサービス提供の背景

近年、ランサムウェアや標的型攻撃といった脅威が深刻化し、取引先や委託先を起点に被害が広がるサプライチェーンリスクが高まっている。発注企業が取引先に対してセキュリティ対策状況や一定の水準提示を求める動きが広がる中、共通の評価基準として経済産業省による「SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）」の整備が進められている。

しかし企業現場では、自社が制度基準にどこまで対応できているか分からない点や、社内のセキュリティ専門人材の不足、優先して対策すべき項目の判断が難しいといった課題が生じている。株式会社アイエスエフネットは、対策に着手する前に現状と課題を客観的に把握し、優先順位を整理することが重要であるとして本サービスの提供を決定した。

独自ツール「ICAP」を用いた約1か月の診断プロセス

本サービスは、SCS評価制度の要求事項やNIST Cybersecurity Framework（NIST CSF 2.0）の考え方を踏まえ、同社の独自Web診断ツール「ISF NET Cyber Assessment Platform（ICAP）」を活用して実施される。セキュリティ製品の導入状況に加え、ガバナンス、リスク管理、組織・体制、技術的対策、運用管理、取引先管理の6つの観点から多角的に評価する。

オンラインヒアリングから分析、報告までは約1か月（全4ステップ）の短期間で行われ、自社の現状と制度基準とのギャップを可視化する。診断結果に基づき、クラウドの活用や既存環境を活かした改善・実装プランの提案も行われる。サポート推進担当者は、専門組織「セキュリティLab.」の知見を活かし、診断後の改善や運用定着まで支援することで持続可能なセキュリティ体制の構築をサポートしていくとしている。

「SCS評価制度 簡易アセスメントサービス」の支援概要および窓口は以下の通り。評価対象範囲や企業規模、システム環境などに応じて実施内容は個別に提案される。

• 支援期間の目安：約1か月（全4ステップ）
• 標準納品成果物：

1．現状評価レポート（成熟度スコア・レーダーチャート） 2．SCS評価制度とのギャップ一覧（不足項目の整理）

• 経済産業省「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」詳細URL：https://www.meti.go.jp/policy/netsecurity/scs.html
• サービス専用ページ：https://www.isfnet-services.com/solutions/security/scs-quick-check.html
• お問い合わせフォーム：https://www.isfnet-services.com/contact/security/consulting-check/quick-check
• 電話窓口：株式会社アイエスエフネット TEL：03-5786-2301 （平日 9:00-18:00）
• ソリューションサイト：https://www.isfnet-services.com/

株式会社アイエスエフネットの概要

株式会社アイエスエフネットは、クラウド、ネットワーク、セキュリティ領域でソリューションを展開するITインフラ企業である。

• 本社所在地：東京都港区
• 代表者：代表取締役 渡邉幸義
• エンジニア数：約2,300名
• 拠点：国内14拠点、アジア3カ国（中国、韓国、シンガポール）
• 公式HP：https://www.isfnet.co.jp/

本記事は株式会社アイエスエフネットの発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。