感染したかも?まずここを読む

セカンドオピニオンサービス

~その見積もり、本当に適正ですか?~

「5万円(税別)」から相談できる、中堅情シスのためのセカンドオピニオン。

「ベンダーからEDRの導入で数千万円の見積もりが来たが、妥当か判断できない」
「ゼロトラストをやりたいが、どこから手を付けていいかわからない」
「ひとり情シスで相談相手がおらず、孤独だ」

ZTRラボは、そんな中堅・成長企業の情シス責任者が抱える悩みに、運営者本人が対応する「技術顧問サービス」を提供しています。

私(Spyral)は特定のベンダーに属さない個人のセキュリティアーキテクトです。情報セキュリティコンサルティング会社のシニアコンサルタントを経て、現在はフリーランスとして活動しています(経歴は運営者情報をご覧ください)。
「商品を売る」ためではなく、「あなたの会社を守る」ための最適解を提示します。

▼こんな課題を解決します

  • 高額な提案への不安:
    ベンダーの言いなりで契約する前に、第三者の視点で「無駄な機能」や「過剰スペック」を洗い出してほしい。
  • 設計の妥当性評価:
    自社で考えたネットワーク構成やクラウド設定に、セキュリティ上の穴がないか診断してほしい。
  • BCP/ランサムウェア対策:
    「バックアップはあるが、本当に戻るのか?」という不安に対し、現実的な復旧戦略を策定したい。
  • 壁打ち相手が欲しい:
    社内にセキュリティの専門家がいないため、気軽にチャットで相談できるメンターが欲しい。

サービスメニューと料金体系

費用対効果を重視した3つのプランをご用意しました。

Plan A: スポット診断(セカンドオピニオン)

「その見積もり、高すぎませんか?」
ベンダーから受領した提案書や見積書を、プロの目で精査します。過剰なライセンス数、不要なオプション、隠れたランニングコストを指摘し、コスト適正化を支援します。

  • 対象: ベンダー選定中、更改タイミング
  • 提供内容:
    • 資料共有による事前診断
    • 診断コメント(メール送付)
  • 価格:50,000円 〜 100,000円 (税別) / 1件
    • ※見積もりの規模によっては、費用を上回る削減につながることがあります。

Plan B: アーキテクチャ詳細レビュー

「設計の『落とし穴』を塞ぐ」
ゼロトラスト移行、ID統合、BCP策定など、複雑なプロジェクトの設計図を詳細にレビューします。論理的な欠陥や、運用で詰まるポイントを指摘し、推奨構成案(A4レポート数枚)を提出します。

  • 対象: プロジェクト企画・要件定義フェーズ
  • 提供内容:
    • 構成図・パラメータシートの精査
    • Web会議(60分)× 2回(ヒアリング・報告)
    • 診断レポート・推奨構成案の提出
  • 価格:200,000円 〜 300,000円 (税別) / 1テーマ
    • ※社内説得用のお墨付き資料として活用いただけます。

Plan C: 技術顧問(マンスリー契約)

「経営層への説明も視野に入れた助言を、継続的に」
SlackやTeamsで随時(稼働目安5h/月)質問でき、月1回の定例MTGでプロジェクトの進捗を支援します。ひとり情シスの相談相手としてお使いいただけます。

  • 対象: 継続的な改善、体制強化
  • 提供内容:
    • チャット相談(随時・稼働目安5h/月)
    • 月例定例会(60分)
    • ベンダー定例へのオンラインでの同席(オブザーバー参加)
  • 価格:150,000円 〜 (税別) / 月
    • ※準委任契約となります。最低契約期間:3ヶ月〜

なぜ、ZTRラボなのか?

ベンダー提案1,000万円を700万円に見直し、相談費用10万円を差し引いて290万円の削減となる試算例(仮定の数字)の図
※金額は説明のための試算例(仮定の数字)で、実際の事例ではありません。

1. 「売るもの」がないから、信用できる

私は製品を持っていません。リセール(再販)もしません。だからこそ、特定のメーカーに忖度せず、「オープンソースで十分」「Microsoft 365の標準機能でいける」といった、ベンダー提案では出にくい選択肢を提案できます。なお、当サイトの記事には広告(アフィリエイト)リンクを含む場合があり、その記事には【PR】と表示します。

2. 個人運営だから、現実的な価格で

ZTRラボは個人で運営しているため、「中堅企業が支払える現実的な価格」でレビューを提供します。

3. 「現場」を知っている

教科書的な「あるべき論」は語りません。「ひとり情シスでその運用は回らない」「その設定を入れると社長からクレームが来る」といった、現場のリアリティを踏まえたアドバイスを行います。

導入の流れ (Flow)

  1. お問い合わせ:
    [お問い合わせフォーム]より、現状の課題(「見積もりが高い気がする」「構成に不安がある」等)を簡単にお送りください。
  2. プランのご提案 (メール):
    お送りいただいた内容を元に、最適なプラン(Plan A/B/C)と費用のお見積もりをメールにてご返信いたします。
    ※内容が複雑な場合は、この段階で追加のヒアリング事項をお送りする場合もあります。
  3. お見積もりのご承認・ご契約:
    ご提示したプランとお見積もりをご承認いただいたうえで、ご契約となります。NDA(秘密保持契約)の締結も可能です。
  4. サービス提供:
    資料の受領、分析、レビューを実施します。
  5. お支払い:
    Plan A・Bは、完了後に請求書(PDF)を発行いたします。翌月末までにお振込みください。Plan C(月額)の請求は契約時に取り決めます。

よくあるご質問 (FAQ)

Q
どのプランを選べばいいかわかりません。
A

まずは「お問い合わせフォーム」より、現在の課題や状況をお知らせください。

フォームにお書きいただいた内容(「見積もりが高い気がする」「構成図を見てほしい」等)を拝見し、メールにて最適なプランと概算のお見積もりをご提案いたします。 いきなり費用が発生することはありませんので、まずはお気軽にご連絡ください。

Q
相談内容は秘密にされますか?
A

はい、もちろんです。運営者はセキュリティの専門家として、情報の取り扱いには細心の注意を払っています。必要に応じてNDA(秘密保持契約)を締結した上での実施も可能です。

Q
地方企業ですが対応可能ですか?
A

全国対応可能です。基本はWeb会議(Zoom/Teams/Google Meet)とチャットでのフルリモート支援となります。

まずは、お問い合わせフォームから

あなたの悩みは、プロの視点で見れば「ボタンの掛け違い」かもしれません。
高額な契約書にハンコを押す前に、一度ご相談ください。

[お問い合わせフォームへ移動する]
※ご相談種別で「スポット診断(セカンドオピニオン)」等を選択してください