ガバナンス
規制当局の精査にも耐えうる、取締役会向け報告、委員会憲章、権限委譲の枠組み、説明責任のマッピングを提供します。
日本発 · 東京本社
ガバナンス・リスク・コンプライアンス
確かな根拠に基づくアシュアランス。
Spider Xは、独立監査、コンプライアンスプログラムの設計、そして規制当局にも通用する実践的なコンサルティングを通じて、取締役会や経営陣が自信を持ってリスクをガバナンスできるよう支援します。
240+
実施した監査業務件数
18
対応した規制業種の数
96%
顧客継続率
24hr
エスカレーション対応時間
3つの柱
分断された3チームではなく、一体化されたGRC実践
リスク
全社的・業務的リスクフレームワーク、リスク選好度ステートメント、コントロールライブラリ、定量化されたリスクレポートを構築します。
コンプライアンス
義務事項レジスター、統制テスト、規制変更管理、是正プログラムの監督を行います。
監査・コンサルティング
指摘を出すだけでなく、クローズまで導くエビデンス主導の監査
私たちの監査人は、大手会計事務所のアシュアランス部門や企業内リスク部門の出身者です。すべての業務において、厳格な統制テストと、貴社のチームが実際に実行できる是正ロードマップを組み合わせています。
内部監査
共同ソーシングおよびアウトソーシングによる内部監査、3カ年監査計画、指摘事項のクローズ検証を提供します。
IT・サイバー監査
ISO 27001、SOC 2、Essential Eight、NIST CSFの適合性評価および統制アシュアランスを実施します。
アドバイザリー・コンサルティング
目標運用モデル、GRCツール選定、ポリシー高度化、経営層向けリスク教育を提供します。
日本におけるクラウドアシュアランス
ISMAP対応準備評価
Spider Xは、SaaS、PaaS、IaaS事業者が日本の政府情報システムのためのセキュリティ評価制度(ISMAP)の要件を満たすことを支援します。統制ベースライン、証跡パッケージ、是正ロードマップを通じて、正式な評価機関への準備を整えます。
ISMAP対応準備評価
現在の統制状況をISMAP基準に照らして評価し、ギャップを特定して、正式な評価機関を招く前に必要な是正ロードマップを策定する事前評価です。
最新の政府基準に基づくISMAP管理策のギャップ評価
クラウドセキュリティアーキテクチャおよび責任共有モデルのレビュー
証跡パックの作成と評価機関対応の事前チェック
模擬評価インタビューと是正ロードマップの策定
ISMAP証跡・是正支援
証跡パッケージの整備、ギャップの是正、評価機関対応前の統制妥当性検証を実施する、実践的な支援サービスです。
ISMAP管理策テーマに沿った証跡パックの構造化
是正計画の妥当性検証とマイルストーン管理
模擬評価インタビューとドライランレビュー
認定評価機関へのエンゲージ前の対応準備完了確認