よくある質問
初めての相談から診断開始まで、どのくらいの期間がかかりますか？
初回のヒアリングから診断開始まで、通常2〜3週間程度いただいています。対象システムの規模や、事前に必要な情報提供の準備状況によって前後します。お急ぎの場合はご相談ください。
診断中に本番環境への影響はありますか？
ペネトレーションテストを含む診断では、事前に対象範囲・実施時間帯・禁止事項を書面で合意した上で進めます。本番環境への影響を最小化するため、負荷の高い検証は業務時間外に実施することを基本としています。
費用の目安を教えてください。
対象システムの規模・構成・診断範囲によって大きく異なるため、一律のメニューは設けていません。初回のヒアリング後に、内容に合わせたお見積もりをご提示します。まずはお問い合わせフォームからご連絡ください。
ISMS認証取得支援は、どの段階から依頼できますか？
「ISMS取得を検討し始めた段階」からご相談いただけます。現状の体制・文書・運用のギャップ分析から始め、取得に向けたロードマップを一緒に作成します。すでに途中まで進めている場合の引き継ぎにも対応します。なお、認証の可否を判断するのは審査機関であり、Crystal Ravenは認証の取得をお約束するものではありません。
従業員研修はオンラインでも受講できますか？
オンライン・オフライン両形式に対応しています。オンライン形式では、ビデオ会議ツールを使ったライブ研修と、フィッシング模擬訓練の組み合わせが可能です。受講者数や拠点数に応じてプログラムをカスタマイズします。
診断レポートは社内の非技術者にも理解できる内容ですか？
技術担当者向けの詳細レポートと、経営層・管理職向けのエグゼクティブサマリーの2種類を標準で作成しています。サマリーでは、リスクの優先順位と推奨対応を平易な言葉でまとめています。
管理権限のないシステムや、他社のシステムの診断もお願いできますか？
お受けできません。診断やテストは、お客様が管理権限をお持ちのシステムに限り、対象範囲・時間帯・禁止事項を書面で取り決めたうえで実施します。クラウドサービスを利用している場合は、提供事業者が定める診断の条件も、事前に一緒に確認します。
ほかにご質問はありますか?
始める