「BtoB領域の脳と心臓になる」というビジョンを掲げ、データを活用したDX支援事業を展開する株式会社アイディオット。

同社はIPO（新規株式上場）を目指す上でISMS認証取得の必要性を感じ、ISMSの構築に向けて動き出します。SecureNaviを利用してISMSに取り組み始め、たった3カ月で審査を終了。無事ISMS認証を取得しました。

ISMS認証取得を目指した背景やSecureNaviを利用した感想、短期間でのISMS認証取得を実現できた理由などについて、代表取締役の井上さん、執行役員管理部長の篠原さん、管理部の上村さんの3名にお話をうかがいました。

IPOの実現に向けISMS認証取得を目指す

ーーはじめに、ISMS認証取得を目指したきっかけを教えてください。

井上さん：一番のきっかけはIPOを目指したことです。IPOの実現には、情報セキュリティ管理体制をはじめとしたIT統制を実施する必要があります。ISMS認証を取得できれば、IPOに必要なIT統制の工数を削減できることから、認証取得を目指しました。

またIPOを目指すにあたって、今まで以上にビジョンに基づいた事業展開をしていこうという方向性を固めました。掲げたビジョンは「BtoB領域の脳と心臓になる」で、これは、弊社がお客様のデータをお預かりし、お客様の脳と心臓となりご支援させていただくことを意味します。お客様の大事なデータを扱うにはセキュリティ面での信頼を得る必要があり、ISMS認証を取得することを決めました。

ーーISMS認証取得にはどのようなイメージを持っていましたか？

井上さん：社内で相当な工数をかけなければ取得できないイメージを持っていました。以前に認証取得に関するセミナーに参加したことがあり、そこでISMS認証取得には膨大な書類を作成する必要があるとわかりました。

篠原さん：以前勤めていた会社がISMS認証を取得済みの企業だったため、新入社員の頃からISMSに関する教育を受けていました。

教育を受けた体験から運用面での大変さは実感していたので、ISMSを新たに構築する作業についても、すごく難しいことだと思っていました。

ーーISMS認証の取得を目指すにあたって、SecureNaviを選んだ理由は何ですか？

井上さん：取引先の企業様がSecureNaviを導入していたことです。その企業様がISMSの構築と運用を効率的に行っているのを目の当たりにして、弊社でも導入することを決めました。SecureNaviなら書類を作成する必要もなく、ツール上で一元管理できるので、効率的な認証取得が実現できると感じました。

株式会社アイディオット

「短期間で終わらせられたのは進捗機能のおかげ」自分の頑張りが画面上に反映されモチベーションアップ

ーーSecureNaviを利用してみて、いかがでしたか？

篠原さん：実際に利用してみたところ、すごくわかりやすく、「ISMSを一から学びたい」と思えるサービスになっていました。取り組みの難易度も、まずは簡単なものから始まり、徐々に複雑なものとなっていく流れのおかげで、審査終了まで挫折することなく作業できました。

全体を通しても「こんなに簡単で大丈夫かな？」と思えるくらいスムーズに進められたので、非常にありがたく感じています。

上村さん：私の場合は新卒一年目ということもあり、本当にゼロからのスタートでした。いわゆる「何がわからないかがわからない」という状態で不安も大きかったです。しかし、作業を進めるにつれて不安は解消されていきました。

SecureNaviを使い始めて思ったのは、SecureNavi上でToDoが明確になっており、何をすればいいかがはっきりと可視化されているということです。また、わからない部分が有ったときはツール内でマニュアルを開き、調べながら進めることもできるので、作業を始めてからは、つまずくこともありませんでした。

ーー特に良かったと感じた部分はありますか？

篠原さん：良かった点は沢山ありますが、1つに絞るとしたら「進捗が％単位でわかる」という点です。頑張って作業を進めるとそれだけ進捗バーも進んでくれるので「もうちょっと頑張ろう」というモチベーションアップにつながりました。短期間でISMSの構築を終わらせられたのは、この進捗バーのおかげだと思います。

上村さん：SecureNaviだけでISMSの構築から審査までが完了してしまうのが良いと思います。SecureNaviの他に文書などを用意する必要がないため、何か文書を探すという作業もなく、ISMSに必要な情報がスマートに管理できると感じました。

篠原さん：SecureNaviのシステムの中に全てが入っているという安心感は、私たちにとっては大事な要素です。「こういう場合ISMS的にはどうだったっけ？」と気になったときに、すぐに確認できるという点は、大きなメリットだと思います。

SecureNaviの「ISMS構築ガイド」では、現在の取組状況をパーセンテージで確認することができます

SecureNaviはツールだけでなくサポートも充実

ーーISMSの構築を開始してから約3カ月後に審査が終了したと伺っていますが、業務の中でISMSの作業にどのくらいの時間をかけましたか？

篠原さん：弊社の場合、毎日一定の時間を作業に充てるというやり方ではなく「今日はこの部分を一気に頑張ろう」と決めて、特定の一日で一気に進めたことが多かったです。一次審査までを振り返ると、トータルで約2日半ほどの作業時間で済んだと記憶しています。

当初は1カ月から2カ月くらい根を詰めて作業することを覚悟していたので、想定よりはるかに短い時間で完了することができました。

ーーSecureNaviを利用してISMSを構築する中で、苦労したことはありますか？

篠原さん：ほぼ無かったと言っていいと思います。わからない部分があってもSecureNavi のツール上で調べれば解決できることがほとんどで、8割くらいは自力で何とかなりました。

上村さん：私も同じで、苦労はなかったと思います。マニュアル機能が充実しているので、わからない単語が出てきたら調べて作業を進める、ということを繰り返して段階的にISMS を構築することができました。

ーーISMS認証の審査は問題なく進みましたか？

篠原さん：はい、スムーズに進められたと思います。審査前にSecureNaviの担当者様から「審査で困ったら何でも聞いてください」と言っていただいたのも心強かったです。

実際、審査員の言葉にわからない部分があり困りましたが、審査中にSecureNavi内のサポートチャットで質問し、即座に解決することができました。SecureNaviはツールだけでなく、サポートもしっかりしていることを実感しています。

ISMSに取り組む中で社員の変化を実感「特にヒューマンエラーに対する意識が顕在化された」

ーーISMSに取り組む中で、社内での変化はありましたか？

井上さん：思っていた以上に社員の意識が変わったという実感があります。それもネットワーク構成などのシステム的なことではなく、どちらかというとヒューマンエラーに対しての意識です。

例えば、普段持ち運んでいる仕事用のパソコンを、電車の中で開いて作業すると外部の人に見られてしまうかもしれません。今までは、そこに大切な情報資産が入っているから見られてはいけない、ということを各自が何となくわかっていて、各自で気を付けている状態だったと思います。

しかしISMSに取り組む中で「何となく」の意識が顕在化されるようになりました。具体的には「重要な情報を見られないよう、電車で作業しない」「周囲に外部の人がいるときは覗き見防止フィルターを使う」などといった対策を策定し、社員間で共有してくれるようになりました。

ーーISMS認証の取得後は、どのように情報セキュリティ対策を進めていきたいと考えていますか？

篠原さん：私たちが今後取り組まなければならないのは、社員一人ひとりの情報セキュリティに対する意識を高めていくことです。

今回ISMS認証を取得したことで、認証のシンボルマークを名刺に入れたり、会社説明の資料に入れることができます。会社として信頼を獲得し、事業を前進させるためには、そのような取り組みも必要です。しかし、いかに社員一人ひとりにISMSを浸透させられるかが、今後取り組むべき課題になってくると思います。

SecureNaviは難解なISMSの用語を、わかりやすく噛み砕いて説明してくれています。こういったものも活用しながら、会社全体で情報セキュリティ対策を継続していきたいです。

「BtoB事業を行うならISMS認証は絶対必要」SecureNaviなら社内リソースが限られている状況でもISMS認証を取得できる

ーーSecureNaviを使っていただいた上で、どのような企業におすすめできると思いますか？

井上さん：BtoB事業を行うスタートアップ企業におすすめできると思います。BtoB事業を行う企業がお客様からの信頼を得るためにはISMS認証の取得が絶対に必要です。しかし、スタートアップは事業へのフォーカスが求められるので、認証取得などの守りの部分はおろそかになりがちだと思います。

SecureNaviなら社内リソースが限られている状況でも、低コストかつ短期間での認証取得が可能なので、ぜひ挑戦してもらいたいです。

また、企業が大きくなってから情報セキュリティ対策の整備に取り組むのは、大変労力がかかるものです。企業規模が小さい時期からISMSに取り組めば、会社全体のセキュリティ意識も高まりやすいと思いますし、成長後のことを考えれば、やっておいた方がいいと思います。

篠原さん：例えば大企業であれば、通常は、沢山の人がISMSに関わることで、ようやく ISMSの構築や認証取得ができます。しかし、SecureNaviを使えば管理部の1人、または2人だけで完結できるかもしれません。

またスタートアップなどの管理体制が整っていない会社でも、SecureNaviを使えば本業に支障なく認証取得できると思いますので、おすすめしたいです。

ーーありがとうございました！

株式会社アイディオットの皆様

株式会社アイディオット様が、ISMS認証を効率よく取得できた「SecureNavi」の資料をダウンロード

本記事では、株式会社アイディオット様がSecureNaviを用いて、ISMS認証を効率よく取得されたお話をご紹介いたしました。

「SecureNavi」は、従来のようなExcelやWordによるアナログな運用を大幅に削減し、初心者から上級者まで誰でも簡単に業界ベストプラクティスに沿ったISMSやPMS構築・運用ができるようになるクラウドツールです。
わかりにくいISMS認証やPマーク取得の取り組みを約30〜40のステップに体系化しているため、各ステップ毎に必要な入力や選択を行っていくだけで、認証取得に必要な準備が完了します。

5分でわかるサービス資料をご用意しておりますので、こちらからダウンロードしてご確認ください。