セキュリティチェックシートの回答支援

取引先のセキュリティチェックシートの回答案を、根拠とともに整えます。

回答案と、根拠となる資料、未確認・改善事項を整理します。質問票1件の対応からご相談いただけます。

初回相談は無料です。質問票の本文や回答の内容は、問い合わせフォームに記入しないでください。資料の受け渡しの方法は、必要に応じて初回相談の後に確認します。

セキュリティチェックシートとは

セキュリティチェックシート(セキュリティ質問票)は、取引先が、委託先や導入するサービスのセキュリティ対策を確かめるために送る質問の一覧です。多要素認証、アクセスの権限、バックアップ、事故が起きたときの連絡体制などについて、対策の有無と内容を回答します。

Malakeは、質問の対象となる業務と現在の対策を確認し、設問ごとの回答案と根拠の資料、すぐに根拠を示せない項目の改善の担当と期限を整理します。回答の承認と提出は貴社が行います。

チェックシートの回答支援が向いている会社

  • 取引先からセキュリティチェックシートが届き、提出の期限がある
  • 技術的な項目を、社内だけでは回答できない
  • 設定や運用の記録を、根拠として示せない
  • 未対応の項目や例外を、どう説明するか整理したい

回答支援で依頼できること・含まれないこと

質問の対象となる業務と現在の対策を確認し、回答案、根拠となる資料、未確認・改善事項を整理します。質問票1件の対応からご相談いただけます。

依頼できること

  • 質問の対象となる業務と、現在の対策の確認
  • 回答案と、根拠となる資料の対応づけ
  • 追加で確認する事項と、提出先への質問の整理
  • 未確認・改善事項の担当と期限の整理

ご用意いただくもの

  • 対象の質問票と記入要領
  • 対象の業務と提出期限
  • 関連する規程、設定の資料、運用の記録
  • 社内の窓口と確認の担当

標準の範囲に含まれないもの

  • 認証や正式な評価の発行
  • 審査の通過の保証
  • 緊急の事故対応
  • 設定変更や改善の実作業(別に合意した範囲で対応します)

回答内容と開示範囲の承認、提出は貴社が行い、回答を受け入れるかは取引先が判断します。

回答支援で受け取れるもの

形式、項目数、確認の深さ、修正の回数は、開始前に合意します。

01

回答案と根拠の対応表

設問ごとの回答案と、根拠となる規程・設定の資料・運用の記録。

02

追加の確認事項と質問の一覧

社内で追加に確認すること、提出先へ確認する質問。

03

未確認・改善事項

すぐに根拠を示せない項目と、改善の担当・期限。

以下は、相談の内容を説明するための記入例です。

設問
多要素認証を使っていますか
回答案
管理者には使っている。一般の利用者は一部
根拠
管理画面の設定と、適用の対象の一覧
未確認・改善
一般の利用者へ広げる範囲と時期を、貴社が決める
設問
バックアップから復元できますか
回答案
バックアップは毎日取得している
根拠
ジョブが成功した記録
未確認・改善
復元の試験の記録は未確認。取得の成功だけで、復元できるとは回答しない

チェックシートの回答の進め方

形式、項目数、確認の深さ、修正の回数は、開始前に合意します。

  1. 01

    初回相談(無料)

    質問票の内容、対象の業務、提出期限、困っている点を伺い、対象を確認します。

  2. 02

    範囲の確認と見積もり

    有料の支援の対象資料、確認の方法、成果物、修正の回数を決め、個別にお見積もりします。

  3. 03

    照合と説明

    現状と根拠を照らし合わせて回答案を作成し、残る課題とあわせてご説明します。

役割の分担

貴社
回答内容と開示範囲の承認と提出、社内の窓口と確認の担当の決定。
Malake
対象の業務と対策の確認、回答案と根拠の整理、未確認・改善事項の整理。
取引先
回答を受け入れるかの判断。

回答支援の料金の目安

セキュリティチェックシートの回答支援

対象の資料、確認の方法、成果物、修正の回数を決めて、個別にお見積もりします

個別見積

初回相談
無料です。質問票の内容、対象の業務、提出期限、困っている点を伺います。
有料の支援
対象の資料、確認の方法、成果物、修正の回数を決め、個別にお見積もりします。

設定変更や改善の実作業は、別に合意した範囲で対応します。

回答の書き方と証跡の整理は、取引先のセキュリティチェックシート回答方法:回答例と証跡の整理で説明しています。

セキュリティ質問票の対応を相談する

Malakeについて

回答の文面に加えて、根拠となる設定や記録を照らし合わせ、すぐに示せない項目は、改善の担当と期限とあわせて整理します。

代表の清川は、DeNA・メルカリ・デジタル庁で、IT戦略、コーポレートシステム、組織横断のDXに従事してきました。

代表者経歴・会社情報を見る

セキュリティチェックシートのよくある質問

取引先のセキュリティ質問票1件だけでも依頼できますか。

ご依頼いただけます。初回相談(無料)で質問票の内容、対象、提出期限を確認し、有料の支援は、対象の資料、確認の方法、成果物、修正の回数を確認して個別にお見積もりします。回答内容と開示範囲の承認、提出は貴社が行います。

提出の期限が近くても相談できますか。

初回相談で質問票の内容と提出期限を伺い、対応できる範囲を確認します。期限内の完了を約束するものではありません。

まだできていない対策は、どう回答しますか。

現状と根拠を照らし合わせ、未対応の項目や例外は、その旨と改善の予定を含めて説明する案を整理します。回答内容は貴社が承認します。

質問票の本文を、問い合わせフォームに書けばよいですか。

質問票の本文や回答の内容は、問い合わせフォームに記入しないでください。資料の受け渡しの方法は、必要に応じて初回相談の後に確認します。

回答した後の改善も依頼できますか。

設定変更や改善の実作業は、別に合意した範囲で対応します。

取引先の審査に通ることを保証してもらえますか。

保証しません。回答を受け入れるかは、取引先が判断します。

まずは、現在の状況をお聞かせください。

質問票の種類と項目のおおよその数、対象の業務、提出期限を、分かる範囲でお知らせください。

質問票の本文や回答の内容、パスワードなどの認証情報は、問い合わせフォームに記入しないでください。

IT環境・セキュリティ診断を見る