GSXコンサルティングの特色

• point1 関係部門、関係者に対するインタビュー調査、資料調査、実査等により、情報システムリスクに関する分析・評価を実施します。リスクは定性評価、定量評価、国際評価基準とのギャップ分析評価等、GSXが有する評価方法より、目的と要望に応じた最適な方法で、分析・評価します。
• point2 すでに、分析・評価済みの企業に対しては、情報システムリスクの見直しサービスを提供します。既存の情報システムリスク分析・評価の実効性を高めるため、GSXのサービス提供実績に基づく評価・分析に従い、見直しのアドバイスを提供します。
• point3 情報システムリスクに関する内部監査基準の作成支援、CSA（Control Self Assessment）の実施支援、内部監査部門や管理部門によるモニタリング業務の支援等、ご要望に応じて、柔軟に対応します。
• point4 情報システムリスクの分析・評価を継続的に運用して定着を図り、PDCAのサイクルの効果を生み出すために、運用時のポイントをアドバイスします。また、内部管理者の業務を支援します。

効果・メリット

情報システムリスク評価支援サービスを利用していただくことにより、下記のメリットがあります。

■重要な情報システムの識別が可能となります。
■手順化することで評価品質が向上します。
■是正・予防措置の迅速化が可能です。

Q&A

スケジュールはどれくらいを想定したらいいでしょうか。

システムの規模や想定するリスクにもよりますが、3ヶ月～6ヶ月を想定しています。