テクノロジーとサイバー統制に対する独立した保証

スパイダーXは、規制当局、外部監査人、顧客、取締役会に耐えうる、証拠に基づくIT・サイバーセキュリティ監査を、日本、オーストラリア、アジア太平洋全域で提供します。

監査対象

6つの監査サービスライン、1つの統合チーム

セキュリティフレームワーク監査

顧客・規制当局・保険会社が求めるフレームワークに対する独立した評価。

ISO/IEC 27001:2022 準備状況評価および内部監査
SOC 2 Type I・II 準備状況およびギャップ評価
NISTサイバーセキュリティフレームワーク(CSF 2.0)成熟度評価
Essential Eight 成熟度評価(ML1〜ML3)
CISクリティカルセキュリティコントロールのベンチマーク

IT全般統制(ITGC)監査

財務報告と事業運営の基盤となる統制に対する保証。

アクセス管理および特権アクセスのレビュー
変更管理およびリリース統制の監査
IT運用、バックアップ、復旧のテスト
職務分掌およびロール設計のレビュー
財務諸表監査を支援するITGC監査

クラウド・インフラ監査

クラウド、ネットワーク、プラットフォーム構成の詳細な技術レビュー。

AWS、Azure、Google Cloud の構成レビュー
クラウドセキュリティ態勢管理(CSPM)の検証
ネットワーク分離およびファイアウォールルールのレビュー
ID・アクセス管理(IAM)アーキテクチャ監査
コンテナ、Kubernetes、DevSecOpsパイプラインのレビュー

データ保護・プライバシー監査

個人情報・機密データが方針と法令どおりに取り扱われていることを検証。

APPI(日本)およびプライバシー法(豪州)コンプライアンス監査
データ分類、保持、廃棄のレビュー
暗号化、鍵管理、DLP統制のテスト
第三者提供・越境データ移転の評価
プライバシー影響評価(PIA)の品質レビュー

技術的セキュリティテストの監督

技術的テストプログラムが重要な問題を実際に発見できているかの独立した保証。

ペネトレーションテストのスコープ設定と品質保証
脆弱性管理プログラムの監査
レッド/パープルチーム演習の設計とオブザベーション
セキュリティインシデント対応および机上演習
修復の検証および再テスト

第三者・ベンダー保証

導入前後を通じて、取引先のセキュリティ態勢が貴社の基準を満たすことへの信頼。

ベンダーセキュリティデューデリジェンスおよび導入時レビュー
アウトソーシングIT・MSPの監査
SaaS・クラウド事業者の保証(SOCレポート、ISMAP)
第四次当事者および集中リスクの評価
契約上のセキュリティ条項・SLA遵守のレビュー

エンゲージメントの進め方

5段階の監査手法

スコープ・リスク評価

監査対象範囲を合意し、リスクに基づいて優先順位を付け、貴社の環境・義務・スケジュールに合わせた作業プログラムを策定します。

証拠収集・フィールドワーク

統制担当者へのインタビュー、構成の確認、サンプルベースの統制テストを、統合された証拠依頼リスト1本で実施します。

指摘事項・評価

すべての指摘事項は重要度評価と根本原因分析を行い、報告前に経営層と合意します。最終報告でのサプライズはありません。

報告・デブリーフ

エグゼクティブサマリー、詳細な指摘事項、優先順位付きの改善ロードマップを含む取締役会向けレポートを直接プレゼンします。

改善・フォローアップ

アクションの完了を追跡し、再テストで修正を検証し、監査委員会への継続的な保証報告を提供します。

成果物

監査デリバラブル

重要度評価された指摘事項を含む詳細な監査報告書
エグゼクティブサマリーおよび取締役会向けプレゼン
担当者と期限を定めた優先順位付き改善ロードマップ
選択したフレームワークに対する成熟度スコアリング
規制当局・外部監査人に提出可能な証拠パック
完了検証およびフォローアップ保証メモ

スパイダーXの強み

確かな保証のために

監査人の独立性と実務家の深さ

CISSP、CISA、CRISC、ISO 27001主任審査員の資格を持つチームが、自らセキュリティプログラムを運営した経験をもとに、理論ではなく実践的な指摘を行います。

日本およびアジア太平洋のカバレッジ

東京に本社を置き、シドニー、メルボルン、シンガポールに拠点を展開。英語と日本語で、ISMAPを含むクラウドレビューまで幅広く監査します。

証拠依頼は1本化、負担を最小化

統合された依頼リストと単一の窓口により、貴社チームの負担を低減。ほとんどのフィールドワークは2〜4週間で完了します。

取締役会が実際に読むレポート

平易な言葉のエグゼクティブサマリー、重要度評価された指摘事項、リスク低減に工数を対応付けた改善ロードマップ。

お問い合わせ

次のIT・サイバー監査のスコープをご相談ください

貴社の義務とスケジュールをお聞かせください。3営業日以内にスコープ案とお見積もりをご提示します。

提案を依頼するすべてのサービスを見る