月額顧問
セキュリティやITインフラについて、その都度お見積りを挟まずにご相談いただける月額のプランです。 ご相談への対応に加えて、対応履歴をまとめた作業報告書、対策状況の定期的な点検、毎月の定例ミーティングまで、ご契約のプランに応じてご提供します。 単発のご相談をご希望の場合は、時間単価でも承ります。
顧問契約という形をとる理由
その都度のお見積りが要りません
小さな疑問ほど、見積りや発注の手間を考えて後回しになりがちです。 月額顧問では、ご相談のたびにお見積りを挟むことなく、気づいた時点でご相談いただけます。
前提の説明から始めなくて済みます
継続してご相談いただくことで、貴社のシステム構成や、取引先から求められている水準を把握したうえでお答えすることが可能となります。 都度のご相談では、状況の共有だけで時間を使ってしまうことがあります。
プランと料金
ご相談の頻度と、点検・定例ミーティングの要否に応じて3つのプランをご用意しています。表示価格はすべて税別です。 各項目の内容は下記の「提供内容」でご説明します。
ライト
30,000円／月
税別
まずは相談先を確保しておきたい企業様向け。
- ご相談対応 目安 月2時間程度
- お問い合わせに対する初回応答の目安 3営業日以内
- 初回オンボーディング 初回契約時に実施
- 作業報告書 四半期ごと（書面）
- セキュリティ点検 なし
- 定例ミーティング なし
- 年次サービス枠 なし
スタンダード
50,000円／月
税別
対策状況を定期的に確認しながら進めたい企業様向け。
- ご相談対応 目安 月4時間程度
- お問い合わせに対する初回応答の目安 2営業日以内
- 初回オンボーディング 初回契約時に実施
- 作業報告書 四半期ごと（書面）
- セキュリティ点検 年2回
- 定例ミーティング なし
- 年次サービス枠 なし
プレミアム
100,000円／月
税別
毎月の定例で継続的に伴走してほしい企業様向け。
- ご相談対応 目安 月8時間程度（定例を含む）
- お問い合わせに対する初回応答の目安 翌営業日以内
- 初回オンボーディング 初回契約時に実施
- 作業報告書 定例ミーティングで実施
- セキュリティ点検 四半期ごと（定例の回で実施）
- 定例ミーティング 月1回・1時間程度（オンライン）
- 年次サービス枠 メニューから2つ選択
顧問料は「いつでもご相談いただける状態」に対する費用であり、時間の精算ではありません。記載の時間は目安で、若干超過した場合でも追加料金はいただきません。
ただし、設定変更・構築などの実作業や、報告書・規程などのまとまった成果物の作成が必要な場合は、時間単価 15,000円（税別）を目安に事前にお見積りします。
上記のプランに当てはまらない場合も、ご相談のうえ対応範囲を調整し、別途お見積りいたします。
提供内容
ご相談対応・作業報告書・初回オンボーディングは全プランに含まれます。セキュリティ点検・定例ミーティング・年次サービス枠は、ご契約のプランに応じてご提供します。プランごとの対応範囲は上記のプラン一覧をご確認ください。
ご相談対応（全プラン）
セキュリティやITインフラに関するご相談に、メールまたはオンラインで対応します。 運用中の設定の見直し、取引先から届いたセキュリティ要求への回答、機器やクラウドサービスの選定、インシデントが疑われる際の相談など、幅広くご相談をお受けしています（いずれも一例です）。
ご相談時間は目安です。月額料金は、いつでもご相談いただける体制への対価であり、時間の精算ではありません。目安を若干超過した場合でも追加料金はいただきません。 ただし、設定変更・構築などの実作業や、報告書・規程などのまとまった成果物の作成、貴社への訪問が必要な場合は、内容と費用を事前にお見積りしたうえで着手します（時間単価 15,000円・税別を基準にお見積りします）。 ご相談が続けて目安を上回る場合は、上位プランへの変更をご提案します。
ご相談の受付と応答の目安（全プラン）
ご相談はメールで承ります。宛先はご契約後にご案内します（ご契約前のお問い合わせはお問い合わせフォームからお願いします）。 受付は24時間、ご対応は平日18時以降および土日祝を基本とします。 下表の「初回応答」は、ご相談を受け取ったことの確認と、いつまでにご回答するかのご連絡を指します（ご回答そのものの期限ではありません）。 一次回答は営業日の18時から22時の間に行います。
| 区分 | ライト | スタンダード | プレミアム |
|---|---|---|---|
| 緊急 | 実害が発生している、またはその疑いがある場合。お電話とメールでご連絡ください。折り返しは可能な限り速やかに行いますが、時間のお約束はいたしません（下記「初回オンボーディング」をご覧ください） | ||
| 優先 | 翌営業日中 | 翌営業日中 | 当日18時〜22時 |
| 通常 | 3営業日以内 | 2営業日以内 | 翌営業日以内 |
「優先」は、取引先への回答期限や商談・稟議の日程など、外部に期限があるご相談です。メールの件名に【至急】と期限日をご記入ください。
本サービスにおける営業日とは、土曜日、日曜日、国民の祝日および当方が事前に通知する休業日を除く日をいいます。ご対応自体は土日祝にも行いますが、応答の目安は営業日で数えます。
受付日（起算日）は、18時までに到達したご相談はその営業日、18時以降または土日祝に到達したご相談は翌営業日とします。到達時刻はメールの受信時刻で判定します。
お電話は、顧問契約をお申し込みいただいた際に直通番号をお渡しします。繋がらない場合がありますので、留守番電話またはメールを残してください。
年末年始・ゴールデンウィーク・お盆などの休業期間は、年度初めにまとめてご案内します。長期の不在が生じる場合も、判明した時点で事前にお知らせします。
初回オンボーディング（全プラン）
初回のご契約時に、緊急時の備えを一緒に整えます。インシデント初動チェックリスト（A4片面1枚・掲示用）をお渡しし、緊急時の連絡先欄をその場で一緒に埋めます。 あわせて、ご加入中のサイバー保険と、それに付帯するインシデント対応サービスの内容（事故受付窓口、手配される対応会社、利用条件、通知期限）を確認し、チェックリストに記入します。
インシデント発生時の24時間対応・駆けつけ対応は、提供範囲に含みません。 実害が発生した際の一次対応は、保険に付帯するインシデント対応会社が担うことになります。この役割分担をご契約前にご確認いただくため、初回オンボーディングを全プラン共通の内容としています。
作業報告書（全プラン）
ご相談への対応履歴を記録し、作業報告書としてお渡しします。対象期間・対応履歴（日付／ご相談内容／対応内容／区分）・未解決や継続中の課題・次期の推奨アクションを記載し、その期間にセキュリティ点検を実施していれば診断スコアも添えます。
ライト・スタンダードは四半期ごとに書面（PDF）でお渡しします。プレミアムは、下記の定例ミーティングの「課題の棚卸し」として毎月実施し、その記録が報告書を兼ねます。
セキュリティ点検（スタンダード・プレミアム）
セキュリティチェックシートを用い、対策状況を定期的に確認する作業です。 チェックシートにご回答いただいたうえで、前回からの変化と、人の出入り・クラウドサービスの導入・機器の入替・取引先からの新たな要求などの環境変化を伺い、次回までの重点項目をまとめた点検記録をお渡しします。 スタンダードは年2回、プレミアムは下記の定例ミーティングの回で四半期ごとに実施します。
定例ミーティング（プレミアム）
月1回・1時間程度のオンラインミーティングを実施します。 オンラインミーティングの時間は、ご相談対応の目安時間（月8時間程度）に含みます。 毎回の議題をあらかじめ決めているため、「特に用件のない月」でも形骸化しません。
| 議題 | 頻度 | 内容 |
|---|---|---|
| 課題の棚卸し | 毎回 | 前回以降のご相談を振り返り、未解決・継続中の課題と次のアクションを確認します。 |
| 情報資産・ |
毎回 | 台帳は随時更新していただき、定例で差分を確認します。 |
| 人の出入りに伴う |
毎回 | 入社・退職・異動があれば、アカウント・権限・貸与端末・持出データの処理漏れを確認します。 |
| 脅威情報の共有 | 毎回 | JVN・IPA・JPCERT/CC の注意喚起のうち、貴社の環境に関係するものをお伝えします。 |
| セキュリティ点検 | 四半期 | 上記のセキュリティ点検を、四半期の回で実施します。 |
年次サービス枠（プレミアム）
下記のメニューから2つをお選びいただけます（同じメニューを2回選んでいただいても構いません）。 3つ目以降をご希望の場合は、ご相談のうえ別途お見積りします。
各メニューはオンラインでの実施を原則とします。現地での対応をご希望の場合は、当該メニューを2回分としてお選びいただき、出張に伴う交通費等の実費を別途申し受けます。 遠方の場合は2回分に収まらないことがありますので、個別にお見積りします。
| メニュー | 内容と対象範囲 |
|---|---|
| 取引先 |
取引先から届くセキュリティチェックシート・自己点検票について、回答案の作成と根拠の整理を行います。最終的な回答内容の確定と提出は貴社にて行っていただきます。 対象範囲：1件・設問50問まで |
| ベンダー提案・見積りの |
ベンダーから提示された提案書・見積書について、要件に対する過不足、価格の妥当性、抜けている前提（移行・保守・ライセンス・撤去・教育）、契約・保守条件のリスクを指摘します。 対象範囲：1案件・同一案件について提示された見積り3社分まで |
| クラウド |
多要素認証、外部共有、監査ログの保持、アクセス制御、管理者アカウントの棚卸しなどの設定を点検します（Microsoft 365 の場合は条件付きアクセスの構成と Secure Score の推移も確認します）。サインインログからのシャドーIT検出を含みます。設定変更は行わず、指摘までを範囲とします。 対象範囲：利用者100名以下の1テナント（Microsoft 365 または Google Workspace のいずれか1つ） |
| バックアップ |
リストア操作は貴社にて実施いただき、当方は立会いのうえ、実際にリストアできることの確認、手順書の妥当性、所要時間の実測を行います。立会いはオンライン（画面共有）が基本です。テープライブラリやSANストレージなど物理装置を伴う復旧で現地立会いをご希望の場合は、上記のとおり2回分としてお選びください。 対象範囲：1システム・1回のテスト（リストア手順書が整備されていることが前提です） |
| 情報セキュリティ |
取引先や経営層に提出できる、A4片面1枚の対策状況サマリを作成します。 対象範囲：1通 |
ご契約までの流れ
お問い合わせ
フォームより、月額顧問のご相談である旨と、ご状況の概要をお送りください。
ヒアリング
現在の体制と、想定されるご相談の頻度・内容を伺います。ご相談・お見積りは無料です。
プランのご提案
伺った内容をもとに、適したプランと開始月をご提案します。過不足があれば調整します。
ご契約・開始
内容にご同意いただけましたらご契約となり、開始月からご相談を承ります。