増大するサイバー攻撃のリスクに備え、金融機関向けの「CRI Profileセキュリティ監査サービス」を提供開始

ニュートン・コンサルティング株式会社

2023-06-21 09:00

リスクマネジメントコンサルティングを手掛けるニュートン・コンサルティング株式会社(本社：東京都千代田区、代表取締役社長：副島一也)は2023年6月21日より「CRI Profileセキュリティ監査サービス」を提供開始します。

URL： https://www.newton-consulting.co.jp/solution/cyber/cri_profile.html

サービスリリースの背景
今日、金融機関においても、DXやクラウドサービスの利用が一般的となり、その結果としてサイバー攻撃のリスクが高まっています。すでに高いセキュリティレベルを維持していたとしても、常に最新のサイバーセキュリティ対策にアップデートしていく必要があります。
さらに人員やコストなどのリソースは有限であるため、脆弱な部分を特定し、優先すべき課題を見極めることが重要になります。

サイバーセキュリティ評価にはさまざまな基準・フレームワークが存在しますが、「CRI Profileセキュリティ監査サービス」で使用するCRI Profileは金融業務に特化しており、金融機関には非常に有用であるといえます。

サービス概要
CRI Profileは、米国金融業界で開発されたサイバーセキュリティフレームワークです。米国金融サービスセクター連携協議会(FSSCC)が2018年に初版を公開し、現在はThe Cyber Risk Institute(CRI)がその維持と開発を担っています。

本サービスではCRI Profileを使用して整備状況、運用状況の視点から、サイバーセキュリティ対策の評価を行います。
また、金融機関システムにおけるベストプラクティスをご提示し、サイバーセキュリティ成熟度の向上までお手伝いします。

サービスの特長

(1) 特性・ニーズに合わせた、柔軟な支援
CRI Profileは米国金融業界で開発されたフレームワークであるため、国内金融機関の慣習や要件に合わない部分があります。当社では、CRI Profileを国内金融機関の特性やニーズに応じた最適な形にカスタマイズし提供することができます。
(例：CRI Profileの診断項目を国内規制やガイドラインと対応付けたマッピング表や、CRI Profileの評価基準を国内事情に合わせて調整した評価表の作成など)

(2) 改善策やロードマップの提示
CRI Profileを用いてお客様のサイバーセキュリティ管理態勢を診断した後、その結果に基づいて改善策やロードマップを提示いたします。また優先度や費用対効果を考慮した具体的なアクションプランを作成し、改善策やロードマップの実行支援も行います。

(3) 経験豊富なコンサルタントによる支援
当社の監査サービスには、金融機関での実務経験を多数有しているコンサルタントが対応いたします。CRI Profileのスコア算出に必要な財務情報の収集や分析、報告書の作成など、監査に必要な作業を迅速かつ正確に行います。