JaSRO(Japan Security Rating Organization)は、世界初の情報セキュリティ格付専門機関です。

現代において、情報システムを利用する企業・団体・公共機関において、情報セキュリティ対策は喫緊の課題です。情報セキュリティ監査サービスでは、外部リスク・内部リスクに対するコントロールレベルを監査し、情報セキュリティ対策の課題を明確化、リスクに対する脆弱性低減につなげます

情報セキュリティ監査の目的を達成するため、事前準備としての予備調査から計画立案、監査実施、報告まで実施します。

昨今、標的型メール攻撃、IoTを狙った攻撃、ランサムウェア等々、サイバー空間に おける脅威はますます手口が高度化・悪質化しています。一方、従業員や外部業者による悪意を持った情報漏洩も多発しています。企業の内部監査も重要ですが、環境が激変する中で外在・内在するリスクに追随してチェックすることには限界があり、客観的な視点、かつ専門機関の経験と知見で監査することがリスクコントロールの観点からますます必要となってきています。