「文系×理系」のシナジーで組織に「本質的なセキュリティ」を根付かせる ―― マクニカとSecureNaviで実現する、価値を最大化するための共創モデル 

はじめに

サイバー攻撃の高度化やサプライチェーン全体での対策が求められる今、ISMSやPマークといったセキュリティ認証の重要性は、かつてないほど高まっています。

しかし、その重要性が増す一方で、従来の認証支援の現場には、コンサルタントの知見に頼り切った属人的な支援モデルや、膨大な紙の書類・Excelによるアナログ管理によって工数が増大するという課題が残されていました。

世界中の最先端テクノロジーを扱う株式会社マクニカ ネットワークスカンパニー様（以下、マクニカ）は、なぜ数ある選択肢の中からSecureNaviをパートナーとして選んだのか。同社の塚田様にお話を伺いました。

1. サプライチェーン全体で求められる「信頼のパスポート」

—— まず、多くのセキュリティ製品を扱うマクニカ様の目線から、現在のISMS／Pマーク市場をどのように捉えていますか？

塚田様：昨今、ランサムウェアをはじめとするサイバー攻撃が急増し、社会問題化しています。特に注目すべきは、自社が標的になるだけでなく、取引先を入り口とした「サプライチェーン攻撃」のリスクです。

これを受け、経産省による対策指針も強化されており、サプライチェーン全体でのセキュリティ強化は、もはや「努力義務」ではなく「不可欠な要件」になっていると感じます。

その中で、お客様が最も強く意識されているのが、「自社のセキュリティレベルを、いかに客観的かつ対外的に証明するか」という点です。

どんなに「対策をしています」と言葉で伝えても、第三者による証明がなければ、昨今の厳しいビジネス環境では信頼を得ることが難しくなっています。

その点、国内で最も普及しており、国際的な基準（ISO）でもあるISMSやPマークは、いわば「ビジネスを継続するための信頼のパスポート」として、その重要性が高まっています。

加えて、認証を求める企業の「層」が広がっていることも大きな変化です。デジタル活用が前提の現代ビジネスにおいて、スタートアップや中小企業でもISMSやPマークの取得を急ぐケースが増えています。

デジタル化が進めば進むほど、その信頼を担保する認証へのニーズは、今後ますます高まっていくと私たちは考えています。

「専門知識」の壁を取り払い、誰もが最短距離で取り組める仕組み

—— 従来の支援手法と比較して、SecureNaviのどのような点に優位性を感じていますか？

塚田様：従来のISMS取得は、膨大な文書作成や複雑なプロセスを、コンサルタントの深い知見や担当者の多大な努力でカバーするアナログな手法が中心でした。

これでは時間もかかりますし、何より「標準化」が難しいため、担当者が変わると運用が形骸化してしまうリスクがありました。

SecureNaviが画期的なのは、「事前の知識がなくても、画面のガイドに沿ってプロセスをこなすだけで、最短距離で認証取得へ辿り着ける」という仕組みが、プロダクトに落とし込まれている点です。

ISMSの構築には本来、「規格の解釈」という高いハードルがありますが、SecureNaviはUI／UXが非常に洗練されており、次に行うべきタスクが常に明確です。

これにより、ISMSやPマークの取り組みが初めての方や、専門的な知見をお持ちでない担当者様でも、迷うことなくスムーズに運用をスタートできます。

あえて過度なカスタマイズに頼らず、世の中のベストプラクティスに基づいた「標準的な型」をツールで提供する。このアプローチこそが、アナログだった業務のDXであり、お客様の心理的ハードルを下げ、我々パートナー側の支援効率を最大化させる鍵だと確信しています。

3. 専門知見を補う「営業同行」と、販売後の「手離れの良さ」がもたらす安心感

—— メーカーであるSecureNavi社のサポート体制については、どのように評価されていますか？

塚田様：我々パートナーにとって、非常に心強く、かつ信頼できる体制だと評価しています。特に「提案時」と「受注後」の2つのフェーズで、その恩恵を強く感じています。

まず提案フェーズですが、我々はテクノロジーの製品には強い一方で、ISMSやPマークの運用実務やヒアリングについては、まだ知見を深めている最中です。そこをSecureNaviのセールスチームがしっかりと支えてくれます。具体的には、商談に同行して、お客様の抱える課題を正しく認識し、SecureNaviでどう解決できるかを的確に提示してくれます。

このきめ細やかな顧客フォローアップがあるおかげで、受注率も非常に高い水準で推移しており、我々に足りない知見をプロフェッショナルの視点で補っていただけていると感じます。

そして受注後のフェーズで驚かされるのは、圧倒的な「手離れの良さ」です。

本来であれば我々もお客様の運用に深く参画すべきなのですが、実際にはSecureNaviの皆さんのサポートが非常に手厚いため、安心してお任せできています。

実際、導入されたお客様に定点観測でお話を伺うと、「SecureNaviのサポートのおかげでスムーズに取得・移行ができた」「もう手放せないツールです」と、ほぼ100%の方が満足されています。

販売して終わりではなく、メーカー側が責任を持ってお客様を成功に導いてくれる。この安心感があるからこそ、我々も自信を持って次々と新しい案件をご紹介できる好循環が生まれています。

4. 「文系×理系」の融合で、日本企業に「本質的なセキュリティ」を根付かせる

—— 今後、SecureNaviと共にどのような世界を作っていきたいですか？

塚田様：我々マクニカは、世界中の最先端プロダクトを扱う、いわば「テクノロジー（理系）」のプロ集団です。

しかし、どれほど優れた技術やツールを導入しても、それを運用するための「組織のルールや体制」という土台がなければ、その真価は発揮されません。

SecureNaviさんが提唱されている、規程やガバナンスを整える「文系のセキュリティ」。そして、我々が得意とする技術的対策である「理系のセキュリティ」。

この両輪が揃って初めて、日本企業のセキュリティは「形」だけではない、血の通った「実のある対策」になると確信しています。

SecureNaviというツールは、いわば自社のセキュリティ状態を可視化する「物差し」です。

この「文系のセキュリティ」によって自社の現状を正しく把握し、そこで見つかった穴を、我々の「理系のテクノロジー」で埋めていく。この相互補完の関係こそが、お客様にとって最も価値のあるアプローチになります。

今後もSecureNaviさんと共に、単なる「認証取得」をゴールにするのではなく、「自社の身の丈に合った、本質的なセキュリティ文化」を日本中に広めていきたいですね。