令和6年度

中小企業サイバーセキュリティ
社内体制整備事業
運営事務局※本事業は東京都より委託を受けてアデコ株式会社が運営しております１.事業概要

本事業について
事業目的一定程度のセキュリティ対策を実施し、次のステップを目指す中小企業を対象に、サイバーセキュリティ人材の育成支援や実践的な課題解決を通じて、「次に何をしたらいいか分からない」状態を解消し、セキュリティ対策の自走を後押しします。
また、本事業の取り組みを広く社会へ波及させることで、中小企業全体のサイバーセキュリティ体制強化を目指します。

支援内容

サイバーセキュリティ
人材育成支援セキュリティ対策を計画的に実行できる知識やノウハウが身につくセミナー

サイバーセキュリティ対策に係る社内体制整備支援

支援対象企業への専門家派遣

セミナーテキストの公開

中小企業全体の体制強化へ

課題解決型実践ワークショップ
事例集の公開個社ごとの課題を解決する専門家派遣

東京都事業における本事業の位置づけ
STEP1

状
態
支
援
方
針事
業

STEP2

STEP3

STEP3＋α

セキュリティ対策を考えていない

セキュリティ対策を何から始めたらよいかわからない基本的な対策をしているが、次に何をしたらよいかわからないサイバー攻撃を受けた際の的確な対応方法・復旧方法

サイバーセキュリティ対策の実施を後押し

基本的なセキュリティ対策を定着させる

継続的な社内のセキュリティ対策ができる人材を育成する

社内のセキュリティ対策を継続的に実施できる体制を整える

実践的な課題解決で社内のセキュリティ体制を強化する

中小企業サイバーセキュリティ

中小企業サイバーセキュリティ

中小企業サイバーセキュリティ

啓発事業

基本対策事業

社内体制整備事業➢ サイバー攻撃対応演習
セミナー➢ 標的型攻撃メール訓練➢ ネットワーク調査➢ UTM機器設置➢ EDR導入➢ 情報セキュリティマネジメ
ント指導➢ 全１０回のセミナー・ワークショップ➢ 全４回の専門家派遣➢ テキスト・事例集の作成・公開

中小企業サイバーセキュリティ

特別支援事業➢➢➢➢

インシデント対応力強化
全6回の専門家派遣
CSIRT構築コース
IT-BCP策定コース

関連事業について
中小企業サイバーセキュリティ基本対策事業

支援内容

対象

募集社数

◼ UTMの導入支援ならびに利用状況のフィードバック◼ EDRの導入支援ならびに利用状況のフィードバック◼ 専門家による情報セキュリティマネジメント指導◼ 全6回の専門家派遣◼ CSIRT構築コース◼ IT-BCP策定コース

東京都内に主たる事業所を有し、サイバーセキュリティ対策への意欲を持つ中小企業

東京都内に主たる事業所を有し、UTMやEDR等の一定程度のセキュリティ機器・ソフトウェアを導入し、情報セキュリティポリシーを整備後サイバーセキュリティ対策の継続や自走化に向けた取組を実施している中小企業

200社程度（サイバーセキュリティ対策機器導入支援：UTM50社、EDR50社、情報セキュリティマネジメント指導100社）

支援期間 3か月程度
お問い合わせお申し込み

中小企業サイバーセキュリティ特別支援事業

東京都「中小企業サイバーセキュリティ基本対策事業」運営事務局

https://kihontaisaku.metro.tokyo.lg.jp

40社（CSIRT構築コース20社程度、IT-BCP策定コース20社程度）

3か月程度
東京都「中小企業サイバーセキュリティ特別支援事業」運営事務局

https://tokubetsushien.metro.tokyo.lg.jp

本事業の支援対象
支援対象
・東京都内に主たる事業所がある中小企業者
・UTMやEDR等の一定程度のセキュリティ機器・ソフトウェアを導入し、情報セキュリティポリシーを整備済み※次の表のいずれかに該当する中小企業基本法第２条第１項に規定する中小企業者
業種

資本金及び従業員

製造業、建設業、運輸業、その他

3億円以下又は300人以下

卸売業

1億円以下又は100人以下

サービス業

5,000万円以下又は100人以下

小売業

5,000万円以下又は50人以下

本事業の支援内容
人材育成×体制整備×普及啓発

１

セミナー・ワークショップ 全10回

２

専門家派遣 全４回

３

テキスト・事例集

支援の全体像
セミナー・ワークショップへ事例提供【取組実践】
セミナー・ワークショップや専門家派遣を通した支援内容をもとに取組を実践します。
不明点があれば、コミュニティを通じて相互に質問・サポートを行います。

取組実践

課題の解決

【専門家派遣】セミナー・ワークショップで得た気づき、課題を確認し、支援内容を検討します。
また、セミナー・ワークショップで解決できなかった疑問や質問に対して、専門家がサポートを行います。

専門家派遣

セミナー

解決事例の共有
課題の洗い出しワークショップ【セミナー】
参加企業が抱えている課題に対して、解決策を提供するカリキュラムとなります。
解決事例や、参加企業の取組を基に具体的な対策を参加者全員で共有します。

【ワークショップ】
セミナーで学んだ知識のアウトプットを行います。
自社の課題を洗い出し、専門家派遣での相談に役立てます。

支援要請・取組フォロー依頼【テキスト・事例集】
事業を通して、テキスト・事例集を作成し、自社のサイバーセキュリティ対策や社内体制整備に活用いただけます。

支援の全体像
支援内容

7月

セミナー
・ワークショップ

18月

29月

3

4

10月

5

6

7

11月

12月

1月

8

9

10

2月

3月

（全10回）

専門家派遣
（全4回）

事例集

1回目

2回目

4回目
3回目

参加企業への取材

事例集作成

公表
３月下旬～

２.支援内容

セミナー・ワークショップ概要
セミナー

ワークショップ

セキュリティ対策の知識だけでなく、役割の違い セミナーで得た知識を基に、グループメンバーでやDXの推進といった、今後の中小企業のセキュ 課題や取組事例、問題点を共有し、他社の事リティを担う中心人物を育成します。
例に対して全員で対策を検討・議論します。

➢ 実施期間は令和6年7月23日（火）～令和7年1月21日（火）で全10回開催します。
➢ 会場での対面形式で実施いたします。
➢ 全日程（10 回）への参加が必須となります。
➢ 各回のセミナー・ワークショップが終わり次第、同日にアンケートを回答していただきます。

セミナー・ワークショップ日程
開催回

開催日

第1回

7月23日（火）第2回

8月6日（火）

第3回

8月20日（火）

第4回

9月10日（火）第5回

9月24日（火）第6回

10月8日（火）第7回

10月22日（火）第8回

11月19日（火）第9回

12月17日（火）第10回

1月21日（火）時間
セミナー

ワークショップ

13:00～15:00

15:15～17:15

セミナー・ワークショップ会場
アクセス
【所在地】
〒160-0023
東京都新宿区西新宿 1-22-2
新宿サンエービル

ビジョンセンター西新宿【交通機関】
JR 各線「新宿駅」南口・西口 徒歩 5 分
東京メトロ・都営地下鉄「新宿駅（7 番出口）」 徒歩 1 分

地図

講師紹介
株式会社ワールドスカイ取締役

星野 樹昭（ほしの しげあき）

業務経験：26年（セキュリティ業務経験20年）
専門分野：ITインフラ・構築・テスト、移行設計、セキュリティ製品導入支援、ISMS導入支援＜実績＞
・同種事業でのサイバーセキュリティセミナー・ワークショップ講師実績を有する。
・官公庁や金融機関などの大規模環境から、中小企業規模まで、オンプレ/クラウド問わず様々な環境のITインフラ環境の導入・移行の経験あり。
・セキュリティ製品の導入支援では、DB暗号化ソフトウェアやWeb Application Firewall、クライアントPCのセキュリティ対応など、現在はISMSコンサルも実施しており、多岐な経験を有する。
<保有資格>
情報処理安全確保支援士（登録番号 第002047号）、CISSP、MCP等

セミナー内容※全10回のセミナーで下記のテーマについて学んでいただきます。

■ サイバーセキュリティを取り巻く背景■ 中小企業に求められるデジタル化の推進とサイバーセキュリティ対策■ これからの企業経営に必要なIT活用とサイバーセキュリティ対策■ セキュリティ事象に対応して組織として策定すべき対策基準と具体的な実施テーマ■ 各種ガイドラインを参考にした対策の実施■ ISMS等のフレームワークの種類と活用法の紹介■ ISMSの構築と対策基準の策定と実施手順■ 具体的な構築・運用実践■ 中小企業が組織として実施するためのスキル・知識と人材育成■ 全体総括ワークショップ内容
ワークショップ流れ

開催回

テーマ紹介と目標設定

第1回

自社のIT活用とセキュリティ事情の検討

第2回

インシデント事例を活用した対策基準の検討

第3回

机上演習：資産台帳作成およびリスクアセスメント

第4回

机上演習：対策基準の作成

第5回

机上演習：実施手順の策定

第6回
第7回

机上演習：実践手順に沿った具体的な対策の検討

第8回
第9回

人材確保の検討

第10回

振り返りおよび経営者に対する説明事項の検討

グループ討議発表と質疑応答
講師コメントとフィードバック
意見交換とアクションプラン

ワークショップテーマ

専門家派遣の概要■ ワークショップを通じて洗い出した課題の解決を支援するため、多様な得意分野を持つ専門家が、現場の状況に対応したサポートを提供いたします。
■ セミナーやワークショップで得た知見を活かし、参加企業の皆様が自ら対策を立案できるようアドバイスを行います。

【実施期間】
令和6年7月～令和7年1月（計４回）※1回の派遣に要する時間は、約2時間を予定しています

多様な得意分野を持つ専門家が対応します！
✓ ネットワーク設計・構築などの技術分野での経験✓ セキュリティ事故対応や再発防止策の検証、✓ リスク分析、監査、セキュリティ教育、✓ 各種セミナー・支援の講師経験 など※初回１回目は、7月上旬から8月上旬を予定しています【実施方法】
訪問、またはオンライン【注意事項】
原則として全4回の専門家派遣の受入れが必要です専門家派遣の流れ
1回目

2回目

3回目

4回目

支援対象企業確定直後～

セミナー・ワークショップ
開始後

セミナー・ワークショップ
中盤～終盤

セミナー・ワークショップ
終盤～終了後課題解決に向けて実施することを明確にしたうえでスケジュールを共有し、解決に向けたスタートが切れるようにする

セミナー・ワークショップで得た知識を使い、参加企業が自身で考え行動できるようにフィードバッ
ク、フォローをする

不明点・不安点が無いようにし、対象企業が自ら考えた次年度以降のスケジュールやリスク検討をフィードバックする➢ 当該年度の計画の立案➢ 取組の検討➢ 計画に対して、参加企業への背景・目的の共有➢ セミナー・ワークショップ内容の復習、フォローアップ➢ 計画・取組の進捗確認➢ 計画・取組の見直し検討➢ 翌年に向けた検討➢ リスク分析の結果確認➢ セキュリティ対策の結果確認➢ 計画・スケジュールの妥当性の確認➢ ビジョン・今後のDX・デジタル化の考えとの乖離の有無の確認➢ セミナー・ワークショップで学んだことを翌年以降の計画の為に検討できる➢ 専門家の意見を聞きながら計画の見直しができる➢ 次年度以降の活動が明確になっており、不明点・不安点が無い➢ 専門家の意見・分析結果が反映された計画が出来上がっている

支援時期 セミナー・ワークショップ開始後
支援方針

参加企業の状況をヒアリングし、解決すべき問題を決め、課題の洗い出しと解決までの道筋を検討する

専門家の作業➢ 現在の方針・規程・ルールの内容を理解する➢ 現在取り組んでいるセキュリティの取組を理解する➢ 会社のビジョン・DX・デジタル化の考えを把握する➢ 問題・課題の検討と参加企業との認識合わせ終了後の状態➢ 参加企業と専門家が双方で問➢ 課題解決に向けた目的、題・課題を認識している
目標が立てられており、1年➢ 会社が目指すビジョン、今後の後のゴールが明確にある
DX・デジタル化の考えを把握し、➢ 参加企業が1年を通してや進むべき道筋の方向性が合ってることが明確になっているいるセミナーテキストと事例集の作成
セミナーテキスト

事例集

各セミナーの内容はテキストとして作成します。

参加企業の皆様が事業を通じて取り組んだ過程や得られた成果などをまとめた事例集を作成します。

活用例・ 参加企業の皆様のセミナー内容の復習用として

令和６年度
中小企業サイバーセキュリティ
社内体制整備事業

事例集

・ 中小企業のセキュリティ対策実践マニュアルとして・ 社内教育や情報共有のツールとして・ 取引先やパートナー企業との情報共有ツールとして・ 他社の事例を参考に、自社のセキュリティ対策の改善・見直しとしてイメージ図

参加企業同士の交流
相互の学びと共有

励ましと支え合い

持続的な成長と学びの機会

ワークショップオンラインコミュニティ
・参加者同士の情報交換、
好事例共有
・事務局からセキュリティ情報の発信
・各回セミナー後の感想や気づきを共有

オンラインコミュニティ

LINE
WORKS

持続する横のつながり

ワークショップ
・属性×状況でグループ分け
・共通の目標を持つ企業同士で協力し課題解決

座談会

座談会（任意参加）
・ワークショップでの経験を基に、リアルな課題や成功事例を共有
・ワークショップのグループを越えた交流で多様な視点を得られる

サポート体制
相談窓口対応時間 平日9:00～17:00

専門的な相談は専門家と連携して回答します

電話番号：0120-138-166
参加企業

メールアドレス：
ade.jp.shanaitaisei@jp.adecco.com

事業ホームページ：
https://shanaitaisei.metro.tokyo.lg.jp/

事務局

専門家

３.募集概要

募集概要
申込期限

令和6年6月28日（金）支援対象

1. 東京都内に主たる事業所を有する中小企業者
2. UTMやEDR等の一定程度のセキュリティ機器・ソフトウェアを導入し、情報セキュリティポリシーを整備済みである中小企業

受講対象

本事業における取組に意欲的に参加できる経営者・セキュリティ担当者等

募集企業数

40社（小売・卸売枠10社程度、建設・製造枠10社程度、サービス・その他枠20社程度）

参加費用無料（交通費・通信費等は参加企業の自己負担となります）

会場

東京都新宿区西新宿1-22-2 新宿サンエービル ビジョンセンター西新宿

受講対象
本事業における取組に意欲的に参加できる経営者・セキュリティ担当者等

参加同意書及び機密保持の同意書について、本事業への参加者ご自身と所属企業の同意をいただける方が対象となります。
参加人数は、1社につき1名とさせていただきます。
本事業は継続したプログラムを受講していただく形で構成されている為、原則としてお申し込み時にご登録いただいた方に最後まで受講していただくことが前提となります。

募集企業

日本標準産業分類などを参考に、表の3枠に設定し、合計で40社を募集いたします。
※各枠の社数は目安となりますので、応募状況により変動する場合がございます。
※応募多数の場合は、抽選にて参加者を決定します。

小売・卸売枠
10社程度

小売業

建設・製造枠
10社程度

建設業

卸売業
製造業
情報通信業
運輸業、郵便業

募集企業（定員数）40社

金融業、保険業
不動産業、物品賃貸業
サービス・その他枠
20社程度

学術研究業、専門・技術サービス業
宿泊業・飲食サービス業
生活関連サービス業・娯楽業
教育・学習支援業
医療・福祉

その他の業種お申し込み時における注意事項
社内にてセキュリティ対策を継続的に実施することを想定した実践的な内容であることから、一定のセキュリティ対策を実行中の企業が対象となります。また、お申し込み後3営業日以内に運営事務局から電話にてセキュリティレベルを確認させていただきます。

運営事務局から電話確認をさせていただく際に、参加に当たっての規程や遵守事項をご説明差し上げます。その内容についてご了解をいただいた後に、申し込み完了となります。
※申込フォームの送信だけではお申込が完了しておりませんのでご注意ください。
支援期間中に行われる全10回のセミナー・ワークショップ及び1社につき4回の専門家派遣に参加いただけること
セミナー・ワークショップなどにおいて、企業のセキュリティ体制等の機密情報に係る事項をテーマとして取り扱い、参加企業間で自社の状況や課題についてディスカッションを行うことが想定されるため、機密保持の同意書に同意いただ
けること

事例集を作成することへの同意や、作成に必要な参加企業への取材やアンケートへのご協力について、参加同意書に同意いただけること申し込みの流れ
6月28日まで

運営
事
務
▼▼
規セ局
程キよ、ュ
遵リり
守テご事ィ
項レ連のベ絡
確ル
認の確認

7月上旬
申込
結果の応ご
募
多連
数絡
※

事業
申込

申込フォーム送信から3営業日以内の場
合は
抽
選

参加
同意
書
・機
密
保持の同意
書
提出

7月上旬～

参加
確
定支援
開始

参加同意書と機密保持の同意書
参加同意書

機密保持の同意書

注意事項

参加者ご自身と所属企業の両方の同意が必要になります。
同意書の内容をよくお読みいただき、同意した上で、署名と担当者印、社印を押印していただくようお願いいたします。

お申し込み・お問い合わせ
事業申込フォームからお申し込みください＜中小企業サイバーセキュリティ社内体制整備事業運営事務局＞
電話番号：0120-138-166 受付 平日9:00～17:00

メールアドレス：ade.jp.shanaitaisei@jp.adecco.com
事業ホームページ：https://shanaitaisei.metro.tokyo.lg.jp/