Information インフォメーション

クラウドメールセキュリティ及びサイバーセキュリティ、セキュリティコンサルティングサービスを提供する株式会社ソースポッド（本社：東京都新宿区、代表取締役社長：山本剛、以下 ソースポッド）は、経済産業省「サプライチェーン強化に向けたセキュリティ対策評価制度（以下、セキュリティ評価制度）」★3、★4の取得、運用を支援するセキュリティコンサルティングサービス『STCコンサルティング』の提供を開始いたします。

■サービスリリースの背景

毎年前年の10大脅威を発表し、注意喚起と対策促進を行っているIPA発行「情報セキュリティ10大脅威 組織編」では、2023年、2024年、2025年の3年連続で「サプライチェーンや委託先を狙った攻撃」が2位となっています。

そのような背景もあり、経済産業省では、公的かつ業種を横断して企業のセキュリティ対策レベルを評価する制度で、企業間の比較やサプライチェーン全体の強化を促すことを目的とした「セキュリティ評価制度」の準備を進めています。2026年10月から★3、★4の評価、適用が開始予定となり、早ければ2027年度の取引条件に組み込まれる可能性があるため、早急に対応方針や準備を行う必要があります。

一方で、中堅・中小企業では、セキュリティ・情報システム人材の不足により、★3、★4の取得のための体制構築、ドキュメント作成、運用を行うことが困難となり、多くのコンサルティングによる支援のご要望をいただいております。

そのため、ソースポッドでは、経済産業省「セキュリティ対策評価制度」★3、★4をはじめとする各種ガイドライン・認証規格等の取得、運用を支援するセキュリティマネジメントサービス『SPC Trust Chain』とは別途、★3、★4の取得のための体制構築、ドキュメント作成、運用を支援するセキュリティコンサルティングサービス『STCコンサルティング』の提供を開始いたします。

■セキュリティコンサルティングサービス『STCコンサルティング』概要

STCコンサルティングでは、主に下記サービスをご提供します。

・作業サポート
　★3★4取得に必要となる体制構築・書類作成サポート
　※多数の成果物・文書テンプレートをご用意

・最適化コンサルティング
　★3★4取得までの最小工数・最小ドキュメントのご提案

・ノウハウ提供
　丸投げにならないようお客様にノウハウを蓄積

また、メニューとして、下記をご用意しております。

・STC Basicコンサルティング
　★3★4要件事項・評価基準チェック支援
　※セキュリティマネジメントサービス『SPC Trust Chain』の利用が前提となります。

・STC S3コンサルティング
　★3取得のための下記コンサルティング
　- 現状把握
　- リスクアセスメントとリスク対応計画
　- 規程群の整備
　- 技術的・運用対策の実装
　- 教育・意識向上と運用定着
　- 内部監査と是正
　- マネジメントレビュー

・STC S4コンサルティング
　★4取得のための下記コンサルティング
　- 現状把握
　- リスクアセスメントとリスク対応計画
　- 規程群の整備
　- 技術的・運用対策の実装
　- 教育・意識向上と運用定着
　- 内部監査と是正
　- マネジメントレビュー

※価格は別途お問い合わせください。

ソースポッドでは、「組織へのポリシーとルールの適用」「人への効果的な教育」「システムへの効果的な対策」を三位一体で支援することで、日本企業全体の情報セキュリティ強化を目指してまいります。

【STCコンサルティング について】
経済産業省「サプライチェーン強化に向けたセキュリティ対策評価制度」★3、★4の取得のための体制構築、ドキュメント作成、運用を支援するセキュリティコンサルティングサービスです。
https://www.source-pod.co.jp/service/stcc/

【SPC Trust Chain について】
経済産業省「サプライチェーン強化に向けたセキュリティ対策評価制度」★3、★4を取得・運用を行うためのセキュリティチェックや自己評価/審査申請、運用管理を行うセキュリティマネジメントサービスです。また、★取得情報を一元管理し、セキュリティチェックの依頼側と回答側の管理工数を劇的に低減することができます。
https://www.source-pod.co.jp/lp/tc/

【会社概要／問い合わせ先】

■株式会社ソースポッドについて
2006年の創業以来、クラウドメール誤送信対策・PPAP対策『SPC Mailエスティー』等メールセキュリティサービスの提供・運用・管理に15年以上携わっております。また、サイバーセキュリティサービスとして、人的情報セキュリティ対策となる情報セキュリティ教育『SPC Literacy+』や標的型メール訓練『SPC 標的型メール訓練』、情報セキュリティ研修『SP Security Training』、さらにセキュリティマネジメントサービス『SPC Trust Chain』を展開し、中央官庁や地方自治体、大手金融機関をはじめとする企業、大学などの教育機関といった多くのお客様にサービスを提供しております。
https://www.source-pod.co.jp/

■本リリースに関するお問い合わせ
（サービスの詳細・お申込について）
株式会社ソースポッド　営業部　サービス営業チーム
https://www.source-pod.co.jp/service/stcc/
TEL：03-5213-4842
（プレスリリースの内容について）
株式会社ソースポッド　事業開発部
https://www.source-pod.co.jp/contact/company/
TEL：03-5213-4842