一般に使用されている業界の
セキュリティ基準に照らして
セキュリティプログラムを評価デジタルマーケットプレイスが急速に進化を続けていることから、顧客や従業員のニーズに対応するために、組織は情報やシステム、ネットワークに大きく依存するようになっています。サイバー攻撃を防ぐための情報セキュリティプログラムを用意していても、急激に環境が変化する状況では、プログラムの実効性が維持されているかどうかを把握することは容易ではありません。
Security Program Assessmentは、情報や環境の機密性、整合性、可用性を維持するプログラムや慣行を一定の基準に従い客観的に評価することを意図しています。プログラムの成熟度や、脆弱性に対して攻撃を受ける危険のあるセキュリティギャップ、優先して取り入れるべき一連の推奨事項を明確に把握できるので、侵害のリスクが低減されます。
Security Program Assessmentでは、好ましい業界のセキュリティ基準に照らしてセキュリティプログラムを客観的に評価します。ソリューションの成熟度、求める管理性に対するソリューションのパフォーマンス、ソリューションの適用範囲という3つの観点から、セキュリティ管理の有効性を確認します。
