プロジェクトについて

セキュアな委託先を判定するための仕組み作り

外部委託先が開発したシステムにセキュリティ上の問題が発生し、よりセキュアなシステムを開発してくれるベンダーを探していました。委託するシステムは多種多様で、それぞれのベンダの得意分野に応じて、委託先も複数抱えている状態で、ある特定の既存の業者のみに開発を依頼し続けるのは困難な状況でした。 よって、新しい外部委託先に対しても、セキュアなシステムを開発できるか、ベンダー選定時に判定するための、外部委託先のセキュリティに対する意識をチェックするための基本的なシートを作成し、セキュリティ用件を満たせるか判定するための基準を作成しました。

実績

セキュリティを担保する仕組みを作るためのアドバイザリを実施。

• RFPに付属して使用する、外部委託先のセキュリティに対する意識をチェックするための基本的なシートの作成しました。
• 開発手法＆セキュリティチェックシートの作成と、セキュリティの研修を実施することで、適切なベンダを選定するための仕組みを整えるアドバイザリを実施しました。