セキュリティチェックシートへの備え方

商談が進んだ最後の段階で、情報システム部門からセキュリティチェックシートが送られてくることがあります。

ここで回答に時間がかかると、導入時期が後ろにずれます。事前に用意しておけば止まりません。

営業の手作業を減らす方法は、フォーム営業ツールのページでご紹介しています。 フォーム営業の機能を見る

よく聞かれる項目

• データの保管場所（国内か国外か）
• 通信と保存データの暗号化
• バックアップの頻度と保持期間
• アクセス権限の管理方法
• 第三者への再委託の有無
• 障害時の連絡体制と復旧目標
• 契約終了時のデータの取り扱い

項目自体は、どの会社のシートでも似ています。一度作れば使い回せます。

先に公開しておく

セキュリティに関する情報をサイトに公開しておくと、チェックシートが来る前に確認してもらえます。

公開しておくべき内容は、インフラの構成、暗号化の方針、バックアップ、取得している認証などです。

答えられない項目の扱い

すべてに「対応済み」と答える必要はありません。該当しない項目は理由を書き、対応予定があるものは時期を書きます。

曖昧な回答や、事実と違う回答をすると、後で問題になります。

窓口を決めておく

営業担当が毎回調べて答えると、時間がかかり内容もぶれます。回答テンプレートを1つ用意し、更新の担当を決めておきます。

まとめ

• チェックシートの項目は会社が違っても似ている
• サイトに公開しておくと、事前に確認してもらえる
• 該当しない項目は、理由を明記する
• 回答テンプレートと更新担当を決めておく