NRIセキュア、欧州「NIS2指令」への準拠支援サービスを開始　EU現地法人と連携した一気通貫支援

　NRIセキュアテクノロジーズ（以下、NRIセキュア）は、EU（欧州連合）のサイバーセキュリティ規制「NIS2（Network and Information Systems Directive 2）指令」への準拠を目指す企業を対象に、「NIS2指令準拠支援サービス」の提供を開始した。

　同サービスでは、NRIセキュアのセキュリティ専門知見に加え、ノムラ・リサーチ・インスティテュート・ヨーロッパ（以下、NRIヨーロッパ）による現地サポートを組み合わせ、EU各国の規制動向や監督当局の運用状況を踏まえた実践的な支援を提供するとしている。

サービスの概要と特徴

　NIS2指令およびEUのサイバーセキュリティ機関「ENISA」が公表する実務ガイドライン（Technical Implementation Guidance）をもとに、NIS2指令の要求事項への準拠状況の把握（現状把握・ギャップ分析）から、対策案の検討、対策実行支援・報告までを一貫して支援するという。

　サービスの主な特徴は以下の3点。

1. NIS2対応で求められる要求事項を明確化：NIS2指令およびENISAのガイドラインをもとに、経営層の責務、リスク管理、インシデント対応、事業継続、サプライチェーン管理、脆弱性管理などの要求事項を、具体的な実施タスクや必要な証跡へと整理
2. 現状評価から対策実行、運用定着まで一貫して支援：現状評価やギャップ分析に加え、対策の立案、情報セキュリティポリシーをはじめとした規程や各種文書の整備、経営層向けトレーニングまで提供することで、継続的なセキュリティ体制の構築につなげる
3. NRIヨーロッパと連携した現地対応：NRIヨーロッパと連携し、EUに拠点を置く利用企業や関係機関とのコミュニケーションを円滑に行うとともに、EU各国における法令整備の状況や監督当局の運用動向を踏まえて支援にあたる。日本と欧州の両拠点の知見を活用し、EUで事業を展開する企業のNIS2対応を包括的に支援

【関連記事】
・電通総研、経済産業省「SCS評価制度」対応支援コンサルティングを開始　申請・審査対応まで一貫支援
・Zscaler、新たなセキュリティ運用基盤を発表　10月施行の「サイバー対処能力強化法」にも対応
・富士通、民間企業に「能動的サイバー防御」能力を実装するセキュリティサービスを開始