チームの正式名称 | スタイル・エッジCSIRT |
---|---|
チームの略称 | SE-CSIRT |
所属する組織名 | 株式会社スタイル・エッジ |
設立年月日 | 2020/06/01 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | https://styleedge.co.jp/ |
加盟年月 | 2023 年 01 月 |
1.概要 |
---|
SE-CSIRTは株式会社スタイル・エッジのCSIRTです。 株式会社スタイル・エッジはリーガルテックを牽引する企業として システム面から士業・医業事務所の課題解決をサポートしております。 SE-CSIRTは社外の組織と協力し、株式会社スタイル・エッジとそのクライアントに対して セキュリティインシデントの対策・教育やインシデント発生時の事態の解消を目的に活動しております。 |
2.設立の経緯・背景 |
組織規模が拡大するにつれて従業員のセキュリティ意識に差が生じており、 全社へのセキュリティ教育のためにも専門組織が必要と考えておりました。 また、電子決済等代行業者として継続的なセキュリティ体制の構築も求められております。 更に、クライアント事務所の成長や拡大によって潜在的なセキュリティリスクが増大する中で セキュリティに関する相談をいただくことも多くなりました。 会社にとってセキュリティの要として、 クライアント事務所にとってはセキュリティ面でも頼れるパートナーとなるためにも 2020年にSEG-CSIRTを設立いたしました。 ※2023年6月1日のグループ全体の合併に伴い、名称をSE-CSIRTに変更しました。 |
3.会社内における位置づけおよび活動内容 |
【会社内における位置づけ】 SE-CSIRTは株式会社スタイル・エッジ内の組織を横断して構成しており、 主にシステム事業部メンバーによって構成されています。 【活動内容】 SE-CSIRTは主な活動内容は以下のとおりです。 ①平常時 ・ツールによる従業員端末のセキュリティ状況監視 ・サイバーセキュリティインシデント情報の収集 ・外部セキュリティ顧問を招聘し定期的な勉強会の開催 ・社内の情報連携ツールを通した社員教育 ・エンジニア組織向けのセキュアコーディング実装セミナー ・クライアント事務所へのセキュリティ体制構築支援 ②サイバーセキュリティインシデント発生時 ・システム開発・運用部門へのインシデント管理や調査対応支援 ・関係機関への情報開示・連携 ・インシデント解消・サービス復旧 ・システム開発・運用部門へ再発防止策の助言・支援 |