今回脆弱性診断を実施する事になったきっかけを教えてください。

検査事業が大きく伸びている中で、大企業との連携も増えてきました。
また、ヘルスケアDXという形でデジタルを活用しており、外部からの危険性について守りの施策を考えていた際に、第三者の評価が重要だと認識し脆弱性診断を検討する事になりました。

ありがとうございます、診断の品質は一番重要な部分だと考えており、漏れの無い体制で取り組んでいる為、そこを評価頂けたことを大変嬉しく思います。

後日談にはなりますが、診断中や診断結果後のメールのやり取りや、評価に対するお話し等、詳しくディスカッションする事が出来、改修も実施しやすかったです。貴社診断担当者の技術力が高く、本質的な相談が出来た事は選んで良かったと思っています。

ありがとうございます、もう少し掘り下げてお話し聞かせてください。
セキュリティ人材不足は社会問題にもなりつつありますが、貴社ではどのような人材を獲得したいと思っているでしょうか。

セキュリティがわかる人間が社内には必要だと思うので、そういった人材の採用は続けていかなくてはならないと思っています。
例えばセキュリティ製品を提案されても、それが最善の提案なのかどうか判断するのは難しいです。セキュリティに携わった事があり、事業を一緒にやっていこうという人を採用したいと思っています。

ありがとうございます、改修対応については基本的に開発ベンダーにお願いしております。
弊社でも簡単に直せるものとそうでないものがありますので、今後はそういったご要望にも一部お応えできるような体制を検討してみます。
上流工程のアサインはプロジェクトによって既に実績があります、こちらも標準メニューとしてお出しできるようなもの（セキュリティ指針やガイドライン等）の作成を進めて参ります。

あとは定期診断についても気になります、弊社が作っているものは継続的な開発が必要なこともあり定期的な診断が必要です。 その場合に今回と同じ診断を毎回するのは難しい為、リーズナブルで費用対効果が高い診断があると嬉しいです。

ご意見ありがとうございます、定期診断に関しては同じような悩みを皆様持たれており、どうすれば漏れなく且つリーズナブルに提供できるか前向きに検討中です。
忌憚ない意見をお聞かせいただき誠にありがとうございます、今後ともよろしくお願いいたします。