サイバーリスク対策からIT統制、各種認証取得、金融リスク対応まで、幅広いデジタルリスク領域を支援します
AIの活用をはじめとするデジタル技術には、ガバナンス体制と専門人材が不可欠です。
当社は、監査法人グループの知見を活かし、リスク評価から対策の実行、内部監査まで一貫して支援します。
サイバーセキュリティを含むITガバナンス体制の構築から運用定着まで対応します。
具体的なサービス内容
システムリスク対応
システムリスクの評価と改善対応を支援します。
- リスク評価・監査対応
- 金融システムリスク対応
- 運用改善・高度化
IT統制（内部統制）支援
IT領域における内部統制の構築・評価を支援します。
- IT全般統制（ITGC）構築
- 統制文書化・評価
- J-SOX対応
認証取得・保証対応
各種セキュリティ認証や保証対応を支援します。
- ISMS／ISMAP対応
- SOC保証報告書対応
- 認証取得・運用支援
- SCS評価制度対応（サプライチェーン強化に向けたセキュリティ対策評価制度）
デジタルリスクアドバイザリーの特長
|
一気通貫
|
リスクアセスメントからの実行計画作成、改善実行、定着化から内部監査まで一気通貫で支援
|
|
伴走・自走支援
|
コンサルタントが手を動かすハンズオン支援により、業務の見える化と標準化を促進し、自走体制へのスムーズな移行が可能
|
|
グローバル対応
|
世界に広がるGrant Thorntonネットワークを活かした、最新ナレッジとグローバル対応
|
|
専門性
|
長くIT監査やセキュリティコンサルに従事した、経験のある専門家が多数在籍
|
|
テクノロジー活用
|
生成AI、RPA、CAAT、GRCツール等を積極的に活用し、IT監査やセキュリティ監査領域でもDXを推進
|
支援までの流れ
１．お問い合わせ
お困りのことがございましたらWebサイトよりお気軽にご連絡ください。（相談無料）
２．課題や業務のヒアリング
現在抱えられている課題やお困りごと、業務プロセスに関するヒアリングを実施します。潜在的な課題も幅広く検知し、解決のための施策を提案します。
３．ご提案・お見積り
現状の課題や問題点を解決するためのソリューションをご提案いたします。業務スコープやリソースに関しても幅広く柔軟に対応します。
４．契約締結
契約書の作成・契約内容の確認後、契約書を締結します。契約締結後にサービスの開始となります。
５．サービス開始
提案時のメンバーをプロジェクトチームに含め、最適なチームを編成し、提案段階から一貫性を保った高品質かつ安定したコンサルティングサービスを提供します。
まずはご相談ください
知識豊富な専門家と、豊富なアドバイザリーサービス提供実績から、お客様に最適なご提案をいたします。
何から手を付けていいかわからないような段階でも、ご相談可能です。ご相談は無料ですので、遠慮なくご連絡ください。
よくあるご質問
現状の把握と監査目的の整理から開始します。
ビジネス環境やシステム環境を踏まえ、監査範囲や進め方を設計します。
RFP作成や監査委託先の選定も支援します。
フルアウトソーシングだけでなく、役割分担によるコソーシングにも対応しています。
一部業務のみの支援や、標準化後の引継ぎも可能です。
対応可能です。
監査・評価に加え、課題整理から改善実行、ソリューション導入まで支援します。
資料のご提供やインタビューにご協力いただきます。初回打ち合わせ時に、システムの管理状況や各種規程類の作成状況をお伺いし、現場負担も考慮しながら監査計画を策定します。繁忙期などを避けてインタビューを実施する等、柔軟な対応が可能です。
弊社の情報セキュリティ監査支援及び脆弱性診断サービスは、情報セキュリティサービス基準審査登録委員会による情報セキュリティサービス基準審査に適合していると認定され、情報セキュリティサービス台帳に登録されています。
- 情報セキュリティ監査支援（021-0024）
- 脆弱性診断サービス（021-0024-20）
- ペネトレーションテスト（侵入テスト）サービス（021-0024-60）
*経済産業省の情報セキュリティサービス基準に基づき、一定の技術要件及び品質管理要件を満たした情報セキュリティサービスを登録・公開する制度です。
お問い合わせ
デジタルリスクアドバイザリーに関するご相談・お問い合わせは、こちらからお願いいたします。