IC-SIX

日米英のサイバーセキュリティの専門家と企業の第一線でサイバーリスクに対峙してる担当者により開発されました。
従来のガイドラインのように必要要件を整備するのではなくサイバーリスクに対して、如何に効率的かつ効果的に対応するかという観点でつくられています。
例えば、セキュリティ対策については単に考え方を示すのではなく最新鋭のセキュリティ手法に加え、製品名や事例が具体的に示されています。
また変化の激しいビジネス社会やサイバー攻撃手法の多様化に対応できるように内容は毎年更新されています。（※ 2022年6月現在、最新版はCRRIC2022です。）
CRRICのサイバーリスク評価は、セキュリティレベルを着実にレベルアップするツールとしてすでに多くの企業・組織や団体で採用されています。
各国政府・業界団体などによる標準規格やガイドラインの要求事項を実現するサポートツールとしてもご活用いただけます。

IoT化やDXなど、ITは事業活動の基盤として定着しており経営者にはサイバーリスクの管理は不可欠です。
実際に取引先や株主からの要求も厳しさを増しています。
さらにサプライチェーン全体のマネジメントにも対応しなければなりません。
他方サイバー攻撃は高度化と多様化を進め、サイバー被害は急増しています。
サイバー対策を実施する上で、これまでのように形式要件を順番に整えていては間に合いません。
効果の大きいものから優先順位をつけて実施することが重要です。

■CRRIC評価を得るには何をすれば良いですか？

自己診断の設問に答えて提出するだけです。
設問はMinimum、Basic、Advanced、Best Practiceの4段階に分類されています。
これは同時に対策の優先順位を示しています。
お客様には自社に必要なレベルを選択して回答いただきます。
リスクエクスポージャ分析には事前準備は必要ありません。
診断結果はレポートに要点を絞った経営層向け、課題をまとめたマネージャー向け、より詳細な担当者向けの三段階にまとめられ、提供されます。
なお、オプションの内部診断やリテラシーチェックなどについては事前に調整させていただきます。

サイバーリスク総合評価
「CRRIC202x」とは

CRRIC評価とは何ですか？

組織のサイバーセキュリティの現状を正確に評価し
セキュリティレベルを着実に上げるためのツールです。

なぜCRRIC評価が必要なのですか？

CRRIC評価をはじめよう

さあCRRICをはじめましょう

簡易トライアルのお申し込み

サイバーリスク総合評価「CRRIC202x」とは