このページは、実在する企業の診断結果ではありません。「②IT・セキュリティ現状診断」でお渡しするレポートが、実際にどのような構成・記載イメージになるかを共有するためのサンプルです。文中の表に記載した社名・数値はすべてダミーです。
「②IT・セキュリティ現状診断」（15万円・税別、期間2〜3週間）でお渡しするレポートが、どのような構成でまとめられるかをご紹介します。実際のご依頼では、御社の状況に応じた内容になります。
現在利用しているIT関連のサービス・契約先・費用を一覧化し、「何を」「どこと」「いくらで」契約しているかを見える化します。契約更新月や利用状況が不明なものは、その旨を備考欄に記録し、確認すべき事項として扱います。
代表的なアウトプット例：棚卸し表イメージ（以下はダミー値です。実際の社名・数値ではありません）
| 分類 | 項目 | 契約先（例） | 契約更新月 | 年間費用の目安 | 備考 |
|---|---|---|---|---|---|
| ネットワーク | インターネット回線 | A社 | ◯月 | ◯◯円 | 契約書の所在を確認中 |
| クラウド | メール・グループウェア | B社 | ◯月 | ◯◯円 | 利用ID数が未確認 |
| セキュリティ | ウイルス対策ソフト | C社 | ◯月 | ◯◯円 | 更新有無を担当者しか把握していない |
| バックアップ | データバックアップ | 未導入 | － | － | 確認事項として記録 |
棚卸しの結果や社内へのヒアリングをもとに、情報セキュリティ上のリスクを「影響度」と「緊急度」の2軸で整理し、優先度をつけます。優先度の高いものから、無理のない範囲で着手できるようにするための整理です。
代表的なアウトプット例：リスク優先度マトリクス（以下はダミー値です。実際のリスク評価結果ではありません）
対応の方向性（例）：アカウントの棚卸しと削除ルールの整備
対応の方向性（例）：利用ルールの明文化と周知
対応の方向性（例）：共有方法の見直し
対応の方向性（例）：バックアップ手順の文書化
優先度の高い項目から着手できるよう、最初の90日間（1年目の具体的な内容の一部）を実行計画として整理します。2〜3年目については、詳細な計画ではなく方向性としてお示しします。
代表的なアウトプット例：90日間の実行計画（以下はダミー値です。実際の計画内容ではありません）
| 期間 | 実施項目（例） | 目的 |
|---|---|---|
| Day 1〜30 | 現状ルールの文書化・アカウントの棚卸し | 誰が見ても分かる状態にする |
| Day 31〜60 | 優先度の高い項目から着手（例：アカウント整理、ルール策定） | リスクの高い項目から解消する |
| Day 61〜90 | 社内への周知・運用の開始 | 現場に定着させる |
2〜3年目は、体制の定着状況を踏まえた方向性（例：定期的な見直しの仕組みづくり等）を記載します。詳細な実行計画ではなく、今後の検討材料としての位置づけです。
改善ロードマップの実行にあたっての概算予算をお伝えします。また、該当しそうな公的支援制度があれば、口頭でご案内します（正式な申請サポートを含むものではありません）。具体的な金額は御社の状況により異なるため、このサンプルページには記載していません。
「資料が整理できていない」状態でも診断を始められます。むしろ、社内にIT担当者がいない会社ほど、資料が整理されていないことが前提です。まずは今ある範囲でご協力いただければ大丈夫です。
現状のお困りごとや、診断で確認したい点をすり合わせます。
現在の利用状況やお困りごとを、担当者様に直接お伺いします。
契約書・請求書等、お手元にある範囲の資料を確認します（無い場合はヒアリングの内容をもとに整理します）。
整理した内容をご報告し、次のアクションをご説明します。
上記がすべて揃っていなくても診断を進めることができます。資料が見当たらない場合は、その状況自体を診断の中で整理します。
担当者様にご協力いただく時間の目安：合計5〜6時間程度（ヒアリング2時間程度、現地確認1〜2時間程度、報告会1.5時間程度、資料確認のやり取り1時間程度。期間中の2〜3週間に分散します）。ご依頼内容により前後します。
当社のサービスに関するお問い合わせやご相談はこちらから