何のエビデンスを
残せばいいかわからない
求められる要件と自社の現状の ギャップが整理できず、手探りの状態。
2026年度末に申請受付開始予定！
★3・★4を確実に取得するなら
「SCS評価制度支援サービス」
経済産業省の「サプライチェーン強化に向けたセキュリティ対策評価制度」の要件準拠から、 審査エビデンスの整備まで。ISO・技術のプロが、コストを抑えて伴走サポートします。
まずは無料相談（オンライン／30分）
こんなお悩みはありませんか？
何のエビデンスを
制度の全体像と
現状ギャップがわからない
審査をクリアするために必要な記録の 種類や基準が分からず、動き出せない。
社内リソース不足で
自社だけでは限界
専門人材の不足により対応が後手に回り、 自社単独での進行が困難な状況。
現状分析から審査対応まで
★3★4獲得に向けた全方位サポート
予備調査・ギャップ分析
現在のセキュリティレベルと、制度要求（★3/★4） との差分を明確化。優先対応項目とロードマップを 提示します。
社内規程・エビデンス整備
セキュリティ基本方針、手順書、管理ルール （物理/ID/パッチ等）を文書化。審査に耐えうる 正確な規程とエビデンスを構築します。
資産台帳・ネットワーク図作成
IT資産の特定と、機密情報の格付け・管理支援。 全体把握と適切な管理体制の基盤を整えます。
インシデント・セキュリティ検証
万一の際のショートレビュー実施とBCP診断 （ベーシックプラン以上）。技術的な裏付けとなる 脆弱性診断もプラン内に組み込み可能。
自己点検・マネジメントレビュー
内部監査の実施と経営層による見直しを支援。 継続的なPDCAサイクルの定着を促進します。
申請・審査対応サポート
制度に基づく評価申請や、専門家による審査への対応を一貫してサポート。本番審査まで伴走します。
スリーエーコンサルティングだからできる
3つの強み
01
★3・★4レベルへの確実な準拠
現状を把握したうえで、「何を」「どの順番で」整備すべきかを整理し、貴社の実態に合わせた課題をご提案。
無駄な作業を省きながら、最短ルートで要求事項・評価基準を満たす基盤を構築できます。
★3
★4
想定される脅威
広く認知された施弱性等を悪用する一般的なサイバー攻撃
・供給停止等によりサプライチェーンに大きな影響をもたらす企業への攻撃
・機密情報等、情報漏えいにより大きな影響をもたらす資産への攻撃
・機密情報等、情報漏えいにより大きな影響をもたらす資産への攻撃
対策の基本的な考え方
全てのサプライチェーン企業が最低限実装すべきセキュリティ対策：基礎的な組織的対策とシステム防御を中心に実施
サプライチェーン企業等が標準的に目指すべきセキュリティ対策：組織ガバナンス・取引先管理、システム防御・検知、インシデント対応等包括的な対策を実施
評価スキーム
専門家確認付き自己評価
第三者評価
02
ルール作りだけでない 「技術面」 のサポート
ルールや文書の整備だけでなく、技術的な対策についてもサポートします。
ネットワーク構成やアクセス管理、脆弱性対策など、要求事項に応じた改善策をご提案します。
制度対応だけでなく、実効性のある情報セキュリティ対策の実現を支援します。
03
社内にノウハウが貯まるコスパの高い支援
現状診断を通じて、リスクと優先順位を可視化。現場負荷を考慮した、無理のない改善策をご提案します。
クリアすべき課題が明確になるため、社内リソースが限られていても迷わずスマートに対策を進められます。
実際にあったご相談と
当社の対応アプローチ
ギャップ
分析
分析
「何から手をつければいいか」という相談からロードマップを整理
評価制度への対応を求められたが、自社の現状と求められる基準の差がまったく把握できていない状況。
現状調査と制度基準との差分を洗い出し、優先順位付きの対応ロードマップを明示しました。
エビデンス
設計
設計
やっているつもりをなくし、審査で確実に認められる記録体制へ
セキュリティ対策は実施していたが、エビデンスとして残っておらず、第三者評価で認められない状態でした。
ログ管理要件の定義から記録の残し方（運用ルール）まで実務レベルで設計しました。
ご要望・予算に合わせた
3つのプラン
ライトプラン
60,000円～/月
- ★3・★4準拠のルール策定
- 問い合わせ対応メイン
おすすめ
ベーシックプラン
135,000円～/月
- ライトプランの全内容を含む
- 社内運用ノウハウの定着支援
プレミアムプラン
個別見積もり
- ライト＋ベーシックプランを含む
- 情シスBPO
- ★3 専門家による直接サポート
- 審査対応・申請の完全伴走
- 経営層向けマネジメントレビュー支援
・各プランの料金に加え、初期導入費として12万円が必要となる場合があります。（弊社とお取引のあるお客様は免除）
・ご訪問の場合、別途交通費が発生いたします。
「制度が始まると聞いているが、うちの会社は何をすればいいか？」
漠然としたお悩みでも構いません。
無料相談（オンライン／30分～）で現状をお伺いし、
対応すべき優先事項と今後の進め方を整理いたします。
会社概要
- 会社名
- 株式会社スリーエーコンサルティング
- 代表取締役社長
- 竹嶋 寛人
- 創立
- 1999年7月15日
- 従業員数
- グループ累計261名（2026年5月現在）
- 大阪本社
-
〒530-0005
大阪府大阪市北区中之島2-2-7 中之島セントラルタワー21階 Google Map
TEL：06-4400-8882 / FAX：06-4400-8883 - 東京支社
-
〒163-0528
東京都新宿区西新宿1-26-2 新宿野村ビル28階 Google Map
TEL：03-5909-0868 - 事業内容
-
(1)認証の取得・運用 コンサルティング
対応規格：ISMS認証（ISO27001、ISO27017）、SCS評価制度、Pマーク
ISO9001、ISO14001、ISO42001（AIMS）、ISO45001
(2)IT・情報セキュリティ コンサルティング
(3)ウェルビーイング認定コンサルティング
対応規格：えるぼし認定／健康経営優良法人／ユースエール認定 - 取引先銀行
- 三菱UFJ銀行、三井住友銀行、商工組合中央金庫、関西みらい銀行、大阪シティ信用金庫、東日本銀行、南都銀行、阿波銀行、常陽銀行、城北信用金庫、みずほ銀行、紀陽銀行、静岡銀行、池田泉州銀行、京都銀行