自社は、どの基準から始めるべきか。
- 3つの質問に答えるだけで、最適なフレームワークが適合度順に分かる
- 対応する6つのフレームワークの立ち位置と特性
- 選んだ基準が、他の規格をどれだけカバーできるか
どれを選ぶべきかは
3 つの質問で分かる。
対応するセキュリティフレームワークの中から、
貴社の目的・規模・取引先要件に最も適したものを適合度順にご提案します。
専門知識がなくても、自社に合った評価軸を選べます。
規模・業種
従業員規模と業種を選択します。
アセスメントの目的
認証取得・自己評価・取引先要件・公共調達・経営層報告などから選択します。
規制・状況
個人情報の取扱い・上場・国内制度準拠・国際取引など、該当する状況を選択します。
回答に基づき、各フレームワークを適合度順にご提案
それぞれの推薦理由と、他の規格をどれだけ満たせるか(カバー率)もあわせて提示します。
CIS Controls
v8.1.2おすすめ優先度順に実践的な対策へ着手したい組織に最適。限られたリソースでも効果の高い対策から始められます。
他フレームワークのカバー：NIST Cybersecurity Framework (CSF) 約80% / ISO 27001 約60%
NIST Cybersecurity Framework (CSF)
2.0経営層への報告や、国際的に通用する体系で網羅的にリスクを管理したい組織に。
他フレームワークのカバー：SCS評価制度 約85%
ISO 27001
2022認証取得や、国内外の取引先・入札要件に応えたい組織に。
適合度は明確な評価基準にもとづいて算出され、最終的な選択はお客様ご自身で行えます。
実際の診断結果は、ご回答の内容に応じて変わります。
申請受付の開始に向けて、今から準備を。
サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度／経済産業省・IPA)は、2026 年度末の申請受付開始が見込まれています。取引先要件として広がる前に、★ レベルでの現状把握を。自己診断なら ★3 を自動で評価できます。
制度と対応内容の詳細を見る6つのフレームワーク。
異なる立ち位置で補完し合う。
技術コントロールの具体性とマネジメントの網羅性で、各フレームワークの位置づけを可視化。
目的・規模・取引先要件に応じて最適な評価軸を選べます。
対応フレームワーク一覧は 2026年7月18日 時点のものです。今後も随時追加していきます。
- ISO 27001:202293 管理策ISMS 国際規格マネジメント82技術22
- NIST Cybersecurity Framework (CSF) 2.0106 サブカテゴリー6 機能で経営〜運用を網羅マネジメント76技術70
- サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）153 評価基準日本国内制度・取引先要件マネジメント52技術42
- CIS Controls v8.1.2153 セーフガード攻撃データ起点の実装基準マネジメント22技術80
- OWASP Top 10 for LLM 202555 対策生成AI 固有のサイバーリスクマネジメント48技術88
- AIガバナンス成熟度評価68 設問AI 組織ガバナンス（NIST AI RMF 1.0 × ISO/IEC 42001:2023 を参照した当社独自構成）マネジメント64技術18
各フレームワークの特性をもとに当社が独自に位置づけたもので、規格本来の優劣を示すものではありません。