こんな「無理難題」届いていませんか？
・客先から「セキュリティ大丈夫？」と聞かれたが、何をしていればいいかわからない
・「対策していないと、今後の発注に影響する」と言われ、焦っている
・セキュリティ調査票が届いたが、専門用語だらけで手が止まっている
・ランサムウェアや情報漏洩が怖いが、何から始めればいいかわからない
・社内にIT担当者がおらず、一人では対応できない
→今のままでは、技術などがあっても選ばれない時代になっています！
・「対策していないと、今後の発注に影響する」と言われ、焦っている
・セキュリティ調査票が届いたが、専門用語だらけで手が止まっている
・ランサムウェアや情報漏洩が怖いが、何から始めればいいかわからない
・社内にIT担当者がおらず、一人では対応できない
→今のままでは、技術などがあっても選ばれない時代になっています！
セキュリティ対策評価(SCS評価)制度とは？「★2から始める」がなぜ正解か
まずはここから･･･
【Step1】
★1
IPA SECURITY ACTION 一つ星
情報セキュリティ基本方針を宣言
【Step2】
★2
IPA SECURITY ACTION 二つ星
5つの対策を実施・自己宣言。
取引先への「対策済み」証明として活用できる最初のゴール
【Step3】
★3
基本水準（中小企業向け）
★2の実績を活かしてステップアップ
【Step4】
★4・★5
標準・高度水準
重要情報を扱う企業・高セキュリティ要求企業向け
まずは、★2取得が、今、着手する重要ポイントです！
【Step1】
★1
IPA SECURITY ACTION 一つ星
情報セキュリティ基本方針を宣言
【Step2】
★2
IPA SECURITY ACTION 二つ星
5つの対策を実施・自己宣言。
取引先への「対策済み」証明として活用できる最初のゴール
【Step3】
★3
基本水準（中小企業向け）
★2の実績を活かしてステップアップ
【Step4】
★4・★5
標準・高度水準
重要情報を扱う企業・高セキュリティ要求企業向け
まずは、★2取得が、今、着手する重要ポイントです！
「まず★2」から始める3つのステップ
【Step1】
現状把握・診断
会社LAN・ネットワーク・機器の環境調査。担当者ヒアリングで課題とリスクポイントを整理してレポート提出
【Step2】
即時対策・★2取得支援
すぐ実施できる対策（パスワード管理・アクセス制限・不審メール対策）をご提案。SECURITY ACTION「二つ星」の申請・自己宣言を代行
【Step 3】
データ管理・BCP整備
外付けHDDによるバックアップ体制の構築。ランサムウェア・災害時にも事業継続できる環境を整備
セキュリティ評価制度対応は、ますは上記3ステップがベースになります！
まずは、この3つのステップから着手することをおすすめします。
★2の実績を土台に、★3・★4へのステップアップも継続支援します。
取引先・発注元からの信頼向上につなげます。
現状把握・診断
会社LAN・ネットワーク・機器の環境調査。担当者ヒアリングで課題とリスクポイントを整理してレポート提出
【Step2】
即時対策・★2取得支援
すぐ実施できる対策（パスワード管理・アクセス制限・不審メール対策）をご提案。SECURITY ACTION「二つ星」の申請・自己宣言を代行
【Step 3】
データ管理・BCP整備
外付けHDDによるバックアップ体制の構築。ランサムウェア・災害時にも事業継続できる環境を整備
セキュリティ評価制度対応は、ますは上記3ステップがベースになります！
まずは、この3つのステップから着手することをおすすめします。
★2の実績を土台に、★3・★4へのステップアップも継続支援します。
取引先・発注元からの信頼向上につなげます。
私たちが選ばれる理由(信頼の武器)
「現場の言葉」で話します
IT用語は使いません。「図面・積算・工期」の感覚でご支援します。
丁寧な現状把握から始める
いきなりツール導入ではなく、調査→提案の順番で進めます。
小さく・速く動ける対策から着手
★2取得を最初のゴールに設定し、費用・工数を最小化した支援をします。
★2取得から★3・★4までトータルサポート
一度始めれば、次のステップも一緒に歩みます
「IT用心棒」という距離感
審査機関のような厳しい顔ではなく、御社の社員のように相談に乗ります。
IT用語は使いません。「図面・積算・工期」の感覚でご支援します。
丁寧な現状把握から始める
いきなりツール導入ではなく、調査→提案の順番で進めます。
小さく・速く動ける対策から着手
★2取得を最初のゴールに設定し、費用・工数を最小化した支援をします。
★2取得から★3・★4までトータルサポート
一度始めれば、次のステップも一緒に歩みます
「IT用心棒」という距離感
審査機関のような厳しい顔ではなく、御社の社員のように相談に乗ります。
お客様の声（導入事例）
【事例1】
「何もしていなかった」状態から現状調査
↓
即時対策
↓
★2取得まで完了。元請けへの提示資料として活用できるようになりました
【事例2】
調査票の回答に困っていた会社が、★2取得と同時にバックアップ体制を整備。「対策済み」として元請けから評価が上がりました。
「何もしていなかった」状態から現状調査
↓
即時対策
↓
★2取得まで完了。元請けへの提示資料として活用できるようになりました
【事例2】
調査票の回答に困っていた会社が、★2取得と同時にバックアップ体制を整備。「対策済み」として元請けから評価が上がりました。
ご相談から★2取得までの流れ
①お問い合わせ
TEL / フォームでご相談
↓
②無料ヒアリング
現状と目標を確認
↓
③現状調査
LAN・機器・運用を調査しレポート(環境図)提出
↓
④対策・整備
優先順位付きで対策実施支援
↓
⑤★2取得
申請・自己宣言を代行サポート
★2取得後も継続して★3・★4へのステップアップを支援します。
TEL / フォームでご相談
↓
②無料ヒアリング
現状と目標を確認
↓
③現状調査
LAN・機器・運用を調査しレポート(環境図)提出
↓
④対策・整備
優先順位付きで対策実施支援
↓
⑤★2取得
申請・自己宣言を代行サポート
★2取得後も継続して★3・★4へのステップアップを支援します。
よくある質問
Q. うちは小さな会社だけど、本当にサイバー攻撃の標的にされるの？
A. はい、狙われています。むしろ「対策が甘い中小企業」が踏み台にされています。
Q. ★2って取得するとどんなメリットがあるの？
A. 元請け・取引先への「対策済み」証明になり、入札・業者選定での加点要素になります。
Q. ★2と★3は何が違うの？どちらを目指せばいい？
A. まずは★2が最初のゴール。★2の実績を土台に★3へステップアップできます。
Q. IT担当者がいなくても大丈夫ですか？
A. ご安心ください。現状調査から申請手続きまですべて伴走支援します。
Q. 費用・期間はどれくらいかかりますか？補助金は使える？
A. 無料ヒアリングで確認。IT導入補助金等が活用できるケースもあります。
Q. 制度はいつから始まりますか？今すぐ対応が必要？
A. 2026年度末 運用開始予定。準備期間を考えると今から動き出すことをお勧めします。
A. はい、狙われています。むしろ「対策が甘い中小企業」が踏み台にされています。
Q. ★2って取得するとどんなメリットがあるの？
A. 元請け・取引先への「対策済み」証明になり、入札・業者選定での加点要素になります。
Q. ★2と★3は何が違うの？どちらを目指せばいい？
A. まずは★2が最初のゴール。★2の実績を土台に★3へステップアップできます。
Q. IT担当者がいなくても大丈夫ですか？
A. ご安心ください。現状調査から申請手続きまですべて伴走支援します。
Q. 費用・期間はどれくらいかかりますか？補助金は使える？
A. 無料ヒアリングで確認。IT導入補助金等が活用できるケースもあります。
Q. 制度はいつから始まりますか？今すぐ対応が必要？
A. 2026年度末 運用開始予定。準備期間を考えると今から動き出すことをお勧めします。
セキュリティ対策評価(SCS評価)制度まずはお気軽にご相談ください。私たちが伴走支援させていただきます
■中坊 崇嗣(ナカボウ タカシ)
特徴：伴走型コンサル
私たちが他のコンサルティング会社と違うところは、(頭で考えて)プロジェクトプランや改善プランを設計して、その後はお任せではなく、私たちも実行段階まで踏み込んで、(身体も動かして)クライアントと一緒に新規事業の立ち上げや経営改善、組織活性、人材育成を推進することです。クライアントの目指す目標や抱える問題に共感･共有して、一緒に悩み、考え、実行、検証を進めブラッシュアップを図ります。私たちは、クライアントのパートナーとして一緒に歩み、そして一緒に成長して、生産性の向上や経営改善など、クライアントが実現を目指す目標を必ず達成しています。
特徴：伴走型コンサル
私たちが他のコンサルティング会社と違うところは、(頭で考えて)プロジェクトプランや改善プランを設計して、その後はお任せではなく、私たちも実行段階まで踏み込んで、(身体も動かして)クライアントと一緒に新規事業の立ち上げや経営改善、組織活性、人材育成を推進することです。クライアントの目指す目標や抱える問題に共感･共有して、一緒に悩み、考え、実行、検証を進めブラッシュアップを図ります。私たちは、クライアントのパートナーとして一緒に歩み、そして一緒に成長して、生産性の向上や経営改善など、クライアントが実現を目指す目標を必ず達成しています。