内部監査員の育成を支援します

　情報セキュリティ内部監査を担当する職員の育成を支援します。内部監査員向け研修、内部監査マニュアルの策定、内部監査への立会い及びアドバイスを行い、組織のPDCAサイクルを確立するための内部監査の実施を支援します。

内部不正対策に重点を置いた監査

　内部不正とは、悪意を持った組織の職員等がシステムの管理者権限を悪用し、重要情報を外部に持ち出す、または、システムを不正に操作し、その者に都合のよい情報に改ざんすることなどです。内部不正を防止する対策に加え、内部不正を検知し、犯人を特定できる仕組みの構築が必要です。内部不正対策に重点を置いた情報セキュリティ監査を行います。

情報セキュリティポリシーの策定を支援します

　組織の情報セキュリティポリシー策定を支援します。総務省情報セキュリティポリシーガイドラインなどを参考に組織の課題や情報セキュリティ対策の取り組みをふまえ、実効性のある情報セキュリティポリシーの策定を支援します。

強いCSIRTを構築し、訓練によって、より強くします

　情報セキュリティの事故、事件は未然に防ぐことだけでなく、適切な初期対応によって被害の拡大を防ぐことも重要です。CSIRT（コンピュータ・セキュリティ・インシデント・レスポンス・チーム）は、情報セキュリティインシデントに適切に対応するために設立する組織ですが、これを作って終わりではありません。CSIRTが有効に機能することを確認するための訓練を実施します。

ルールを守る職員を育てる情報セキュリティ研修を実施します

　情報セキュリティ対策の要は「人」です。ルールを守る人を育てることが重要です。なぜ情報セキュリティ対策を行わないといけないのか、理解、納得いただき、行動に移すための、わかりやすい研修を実施します。