ガバナンス
規制当局の精査にも耐えうる、取締役会向け報告、委員会憲章、権限委譲の枠組み、説明責任のマッピングを提供します。
日本発 · 東京本社
ガバナンス・リスク・コンプライアンス
確かな根拠に基づくアシュアランス。
Spider Xは、独立監査、コンプライアンスプログラムの設計、そして規制当局にも通用する実践的なコンサルティングを通じて、取締役会や経営陣が自信を持ってリスクをガバナンスできるよう支援します。
240+
実施した監査業務件数
18
対応した規制業種の数
96%
顧客継続率
24hr
エスカレーション対応時間
3つの柱
分断された3チームではなく、一体化されたGRC実践
リスク
全社的・業務的リスクフレームワーク、リスク選好度ステートメント、コントロールライブラリ、定量化されたリスクレポートを構築します。
コンプライアンス
義務事項レジスター、統制テスト、規制変更管理、是正プログラムの監督を行います。
監査・コンサルティング
指摘を出すだけでなく、クローズまで導くエビデンス主導の監査
私たちの監査人は、大手会計事務所のアシュアランス部門や企業内リスク部門の出身者です。すべての業務において、厳格な統制テストと、貴社のチームが実際に実行できる是正ロードマップを組み合わせています。
内部監査
共同ソーシングおよびアウトソーシングによる内部監査、3カ年監査計画、指摘事項のクローズ検証を提供します。
IT・サイバー監査
ISO 27001、SOC 2、Essential Eight、NIST CSFの適合性評価および統制アシュアランスを実施します。
アドバイザリー・コンサルティング
目標運用モデル、GRCツール選定、ポリシー高度化、経営層向けリスク教育を提供します。
日本におけるクラウドアシュアランス
ISMAP準備状況評価とISMAP監査
Spider Xは、SaaS、PaaS、IaaS事業者が日本の政府情報システムのためのセキュリティ評価制度(ISMAP)の要件を満たすことを支援します。初めての評価に向けた準備段階でも、独立監査が必要な場合でも、統制ベースライン、証跡パッケージ、調達ゲートまで一貫してサポートします。
ISMAP準備状況評価
現在の統制状況をISMAPベースラインに照らして評価し、ギャップを特定した上で、正式な評価機関を招く前に必要となる是正ロードマップを構築する事前評価業務です。
最新の政府ベースラインに基づくISMAP統制ギャップ評価
クラウドセキュリティアーキテクチャと責任共有モデルのレビュー
証跡パッケージの準備と評価機関対応の準備状況チェック
監査対応可能な状態に到達するための是正状況トラッキング
ISMAP監査
日本の政府機関にサービスを提供するクラウドサービスに対する独立したアシュアランスレビューです。統制のテスト、指摘事項の文書化を行い、正式な評価および再評価のサイクルを通じて貴社を支援します。
正式なISMAP統制テストと証跡の評価
評価機関の期待水準に沿った監査報告書の作成
経営陣の対応計画策定と指摘事項のクローズ検証
再評価および継続的なコンプライアンス支援