IT環境診断

3点あります。第一に、当社は製品を売っていないので、診断結果が特定製品の購入に誘導されません。既に契約しているMicrosoft 365やGoogle Workspaceの標準機能で足りる箇所は、そのまま「追加購入は不要」と書きます。第二に、質問票への回答ではなく、管理画面の設定・台帳・ログを実際に確認します。「MFAを導入している」と答えた会社で、実際には管理者だけが対象だった、という食い違いを見つけるのが目的です。第三に、成果物が指摘の一覧ではなく、着手順と概算費用を付けたロードマップです。有償にしているのは、結果を自社や既存ベンダーで進めていただいても構わない、営業目的ではない診断にするためです。

基本料金は従業員数の階層で決まります。〜30人が¥100,000、31〜60人が¥180,000、61〜100人が¥250,000、101〜300人が¥400,000（いずれも税別）で、301人以上は個別にお見積りします。拠点が4ヶ所以上ある、Microsoft 365 と Google Workspace を併用している、オンプレミスのサーバー群や業務システムが多いなど、調査対象が増える場合は加算分を事前にお見積りします。着手後に金額が変わることはありません。

Microsoft 365 または Google Workspace の閲覧専用の管理者権限（グローバル閲覧者など）、ネットワーク機器の設定情報またはメーカー・型番、IT関連の契約書と請求書の一覧です。手順書をお渡ししますので、専任のIT担当者がいなくても準備できます。

いいえ。診断はすべて読み取り専用で行い、設定の変更は一切行いません。危険度が高く即時対応が必要な箇所が見つかった場合は、報告会を待たずにご連絡し、対応はお客様の判断で進めていただきます。

はい。レポートとロードマップは、自社や既存のベンダーで進められる形でお渡しします。継続支援のご契約は任意で、営業のお電話などもしていません。

やり直しません。診断で作成した台帳・設定の記録・ロードマップをそのまま引き継いで、IT顧問プランまたは運用支援を開始します。継続支援の初期に行う現状分析は、診断の結果で置き換えます。

はい。第三者の立場で現状を確認するセカンドオピニオンとしてのご依頼が多くあります。既存ベンダーの評価が目的ではなく、環境の現状を事実として整理することが目的です。

含まれません。本診断は設定・台帳・運用状況の確認が対象です。外部公開サーバーの脆弱性診断が必要と判断した場合は、ロードマップの中で必要性と概算費用を示します。

対応できます。ただし調査はリモートで行うため、サーバーへのリモート接続手段をご用意いただきます。オンサイトでの実地調査が必要な場合は、交通費を実費でご請求します。

直接の認定や審査対応は含みませんが、5つの柱での評価結果は、SCS評価制度の要求事項やISMSの管理策と対応づけて読めるように整理しています。取得を目指す場合は、ロードマップの中で必要な追加対応を示します。