毎回お客様の情シス審査でストップがかかり、なかなか先に進めません。

先週も60項目のセキュリティチェックシートが届きました。暗号化の方式、ログの保持期間、認証まわり。基本的な説明資料はあるのですが、技術的な詳細が不足しているようです。

「セキュリティ対策の詳細が分からない」「認証方式が社内規定に合わない」「APIの仕様が不明確」。こういった指摘が多く、結果的に1ヶ月以上の時間がかかります。

情シス部門との折衝が上手な方、事前に用意しておくべき資料や、よくある指摘事項の回避方法など、教えていただけませんか？