サプライチェーン強化に向けたセキュリティ対策評価制度 ★3/★4取得を支援するアセスメントサービスを提供開始

2026.5.20

株式会社ソフトクリエイト

サプライチェーン強化に向けたセキュリティ対策評価制度
★3/★4取得を支援するアセスメントサービスを提供開始
～セキュリティ専門家が主担当し、評価から実装・運用定着までを一気通貫で伴走～

株式会社ソフトクリエイト（本社：東京都渋谷区／代表取締役社長：林宗治、以下ソフトクリエイト）は、経済産業省および内閣官房国家サイバー統括室が推進する「サプライチェーン強化に向けたセキュリティ対策評価制度（以下、SCS評価制度）」を基準にする新サービス「SCSmart SCS評価制度アセスメント」の提供を開始しました。
本サービスはSCS評価制度における★3または★4の取得を目指す企業を対象に、セキュリティ専門家が主担当として現状評価（アセスメント）を行い、課題整理や改善ロードマップ策定に加え、対策の実装・運用定着までの一連のプロセスを支援するサービスです。

●サービス提供の背景

近年、サプライチェーンを狙ったサイバー攻撃が深刻化する中、サプライチェーン全体でのセキュリティ強化が社会的な要請となっています。今後、企業が取引先との信頼関係を維持・強化していく上で、自社のセキュリティ対策状況を客観的に説明できることが、より一層重要になると考えられます。特に、サプライチェーンを支える中堅製造業やITサービス企業は、事業継続の観点から、実効性のあるセキュリティ対策を実装し、その体制を整えておくことが急務です。
しかし、いざ対策を進めようとしても、多くの企業では限られたリソースの中で、評価基準の解釈、証跡の準備、優先順位付けといった煩雑な対応に追われ、計画的な推進が困難になることが予想されます。さらに、こうした対応が形式的なものに終始し、実効性のある対策や継続的な運用改善に繋がらないといった事態に陥ることも懸念されます。
このような状況を踏まえ、単なる形式的な準備にとどまらず、実務に根付いたセキュリティ対策を実装・定着させ、取引先への説明責任を果たせる体制を構築する、一貫した支援サービスへのニーズが高まっています。

●「SCSmart SCS評価制度アセスメント」の特長

■セキュリティ専門家 × 10,000社超の現場支援実績に基づく、制度対応で終わらない評価
情報処理安全確保支援士、公認情報セキュリティ監査人、CISSPなどの資格を持つセキュリティ専門家が主担当として詳細ヒアリングを行います。SCS評価制度の要求事項・評価基準に対し、ソフトクリエイトが10,000社以上の企業に対するIT運用支援を通じて培ってきた現場知見を踏まえ、実際の運用状況や事業上の制約を考慮した観点から整理・評価を行います。自社内での判断だけでは見落とされがちな点を含め、現場運用を前提とした視点で整理するため、セキュリティレベルの継続的な維持が可能です。

■評価から実装までを一貫して支援する、一社完結型の支援
ソフトクリエイトは、企業のITインフラ構築・運用を中核から支え、セキュリティを前提とした基盤設計（セキュリティ・バイ・デフォルト）の考え方で、多くの企業のIT環境を支援してきました。その経験を活かし、本サービスでは現状評価（アセスメント）にとどまらず、規程・運用手順の整備に関する助言や、セキュリティ運用設計、ツール導入・設定といった対策の実装フェーズまでを一貫して支援します。評価と実装を同一の体制で進めることで、評価基準の解釈や必要となる証跡の考え方と実装内容の間に齟齬が生じにくく、既存のIT基盤や運用状況と整合した形で対策を具体化しやすくなります。

■説明・稟議に使える形で整理され、経営判断につなげやすい
★3／★4の要求事項に沿って、「やるべきこと」と対応の優先順位を明確化するとともに、不足項目を整理した報告書（PDF）や評価結果詳細（Excel）を提供します。体制・ルール整備で対応可能な項目と、システム導入が必要な項目を切り分けることで、予算化や稟議に耐えうる整理が可能になります。また、取引先に対しても、セキュリティ対策状況や取り組み内容を客観的に説明しやすくなります。

●サービス概要

サービス名	SCSmart SCS評価制度アセスメント
主な内容	・★3/★4要求事項、評価基準に基づくアセスメント・証跡確認を含む詳細ヒアリング・評価報告書・改善ロードマップの作成・不足項目に対する推奨対策・ソリューション提示・実装・運用定着に向けた伴走支援
提供開始日	2026年5月20日(水)
サービス紹介ページ	https://www.softcreate.co.jp/solution/security/detail/scs-consulting

●今後の展望

本サービスは、SCS評価制度対応プロセスの第一歩である「現状確認・改善フェーズ」を支援するものですが、ソフトクリエイトは、今後、制度や評価ガイド等の公開状況に応じて、「審査・認証支援」、認証取得後の「継続運用支援」、そして毎年の「年次更新支援」といった将来フェーズに対応するサービスも提供予定です。評価から認証取得、そしてその維持まで一貫して支援することで、SCS評価制度をきっかけとしたお客様の継続的なセキュリティレベル向上に貢献し、事業を守る信頼のセキュリティパートナーとなることを目指します。

●SCSmart (読み：エスシースマート) とは

「SCSmart*」とは、ソフトクリエイトが提供するセキュリティコンサルティングサービスです。
コスト・人材の制約などで、セキュリティの運用管理が難しい企業に向けて、日々の運用からリスク対応まで一貫したサポートを通じて、セキュリティ対策の向上に貢献します。経験豊富なコンサルタントがお客様の運用環境に応じて、具体的なアドバイスや詳細なレポートはもちろん、緊急性が高くインシデントにつながりかねない脆弱性の通知など、お客様の運用負荷を抑えるため、必要なサービスのみに厳選して提供することでスマートにかつ継続的に支援します。
*SCSmart：Softcreate Consulting Security Management And Risk Treatment

■株式会社ソフトクリエイトについて

ソフトクリエイトは、お客様の変革に不可欠なベストパートナーを目指し、企業向けの総合的なITサービスを提供しています。クラウド、セキュリティ強化、AI・DX支援、ITインフラ構築を主要な事業とし、最適なテクノロジーを通じた「価値の提供」でお客様のビジネスを支援します。40年以上にわたり、お客様と共に培った経験を生かし、日本全国の企業へサービスを届けていきます。

＜会社概要＞
会社名：株式会社ソフトクリエイト
代表者：代表取締役社長林宗治
設立：2012年10月
資本金：2億円 (2026年3月31日現在)
所在地：〒150-0002 東京都渋谷区渋谷2-15-1 渋谷クロスタワー
URL：　https://www.softcreate.co.jp/

※ 記載している会社名、商品名は各社の商標または登録商標です。