実務のヒント の最新情報

「まず★3、次に★4」と段階を踏む必要はありません。制度構築方針に、★3 を事前に取得していなければ ★4 を取得できないという関係にはならない旨が明記されています。

制度構築方針には「★1・★2 については、IPA が運営する『SECURITY ACTION』を参照されたい」と明記されています。SCS評価制度として要求事項が定められているのは ★3 以降です。

IPA が ★3・★4 の要求事項・評価基準を Excel で公開しています。要求事項は全43件、★3 に該当するのは26件。ギャップ分析は今から始められます。