株式会社関電エネルギーソリューションは、関西電力グループの一員として、ユーティリティサービスや地域熱供給、省エネコンサルティング、電気設備の保安管理など、エネルギーに関わる幅広いサービスを手がけています。近年は社内に発足したイノベーションセンターを中心に、自社開発による新たなサービスづくりにも取り組んでいます。

同社が開発した設備保全管理システム「おまとメンテ®」は、点検業務の効率化を実現するクラウドサービスです。同社では、セキュリティ面での信頼性を高めるべく、本サービスの提供開始に合わせ2026年4月にISMS認証（ISO/IEC 27001）を新規取得しました。事務局にISMSの運用を主導した経験者がいない中、短期間での取得と取得後の運用を見据え、SecureNaviを活用しています。

今回は、イノベーションセンター プラットフォーム開発グループの森本様、若竹様にお話を伺いました。認証取得の背景やSecureNavi導入の決め手とともに、膨大な社内規程がある中で、限られた期間内に認証取得を実現できた理由について詳しくお聞きしています。

インフラ企業ゆえの膨大な既存規程。短期間でISMSとの整合性をどう取るかが懸念に

ーーまずは、今回ISMS認証の取得を目指された背景を教えてください。

若竹様：当グループで自社開発している設備保全管理システム「おまとメンテ®」のリリースが決まったことが、大きなきっかけです。個人情報を扱うサービスのため、お客様に安心してお使いいただけるセキュリティ体制を示す必要がありました。その信頼性の証としてISMS認証が最適だと考え、取得を進めることになりました。

ーー認証取得を目指すにあたって、不安に感じられたことはありましたか。

若竹様： 2025年12月頃に認証取得に向けた情報収集を開始しましたが、サービスの提供開始時期である2026年4月頃までに認証を取得しなければならないというタイトなスケジュールでした。そのため、まずは決められた期限までに本当に間に合うのかどうかが大きな懸念でした。

さらに、事務局のメンバー全員がISMS運用を主導した経験を持っていなかったため、専門知識がない状態から期限内にきちんと進めていけるのかという点も、不安に感じていました。

ーーそのような中、SecureNaviの導入を決められた背景を教えてください。

若竹様： 上司が前職でSecureNaviを使ってISMS認証を取得した経験があり、「非常に使いやすく、取得後の管理もしやすい」と社内で薦めてくれたことがきっかけでした。実際に画面や仕様を確認してみても、認証取得までの流れはもちろん、取得後の管理方法が直感的に理解できたことが大きな決め手になりました。

また、私たちがすでに持っている社内規程や管理台帳を、SecureNavi側でシステム上に移行・反映してもらえる「載せ替えオプション」の存在もとても助かりました。タイトなスケジュールの中、自分たちで対応すべき作業量を大幅に削減できたため、導入に向けた後押しとなりました。

ーー認証取得の段階で、その後の運用まで見据えて手法を選ばれたのはなぜでしょうか。

森本様： 電力会社のグループ企業ということもあり、社内には多くのセキュリティ規程類がすでに存在していました。正直なところ全体を把握しきれないほどの量があり、どのセキュリティ規程のどの文言がISMSのどの規格要求事項に対応しているのかを個別に紐付けようとすると、途方に暮れてしまう状態でした。

もしツールを使わずに進めるとなると、既存の社内規程とISMSの規格要求事項の対応表をExcelなどで作成し、社内規程の改定のたびに影響する文書を確認して手作業で更新するといった煩雑な運用になってしまいます。SecureNaviであればこれらを一元管理できるため、対応関係が明確になり、そうした手作業による運用の負担を大幅に軽減できる点が魅力的だと感じました。

膨大な既存規程とISMS規格の紐付けを代行。未経験でもスピーディーに準備を進められた

ーー2026年1月のご利用開始にあたり、載せ替えオプション（既存のセキュリティ規程のSecureNaviへの載せ替え代行）をご活用いただきました。あらためて、活用された背景とご感想を教えてください。

若竹様： 決まった期限までに必ず認証を取得する必要があったことと、部内にISMSを主導した経験者がいなかったことが大きな理由です。本業もある中で認証の取得準備だけにリソースを割くことはできないため、可能な限り自分たちの工数を抑えて進めたいという思いもありました。

森本様： 載せ替えオプションを利用したことで、膨大な社内の既存のセキュリティ規程とISMSの規格との照らし合わせ作業を効率化できたのは、限られた期間の中で本当に助かりました。規程数が多い企業ほどこの照らし合わせに時間がかかるはずですので、ここを代行していただけた効果は非常に大きかったです。

ーー既存の規程とISMSの規格を照らし合わせる中で、不足しているルールも一部あったかと思います。対応する上で、具体的にSecureNaviの機能が役立った場面を教えてください。

森本様： リスクアセスメントの際、手本となるプリセットデータ機能があったことがとても役立ちました。既存のルールだけでは不足する部分は新しくルールを作成する必要がありましたが、モデルケースを参考にスムーズな策定ができました。使えるプリセットデータはそのまま活用し、自社に必要な部分はチューニングする、という効率的な進め方ができました。

リスクアセスメント機能：登録した情報資産に合わせて、想定されるリスク・リスク対応のプリセットデータが自動提案されます。ISMSの規格要求事項に対して、入力したリスク対応が不足している場合はアラートが表示されます。

ISMS運用に必要な社内確認も、SecureNavi内でスムーズに完結

ーーその他にも、気に入っているSecureNaviの機能があれば教えてください。

若竹様：承認ワークフローの機能が便利でした。ISMSの要求事項への対応について、SecureNaviシステム内で申請から承認までをすべて完結できる点がすごく良かったですね。

承認ワークフロー機能：承認経路の設定から承認履歴の管理までを、システム内で完結できる機能です。自動で指定のメールアドレス宛に承認依頼を送ることも可能です。

ーーSecureNaviの承認機能は、どのような場面で役立ちましたか。

若竹様：SecureNaviの承認機能であれば、簡単なコメントを添えて申請するだけで、承認者は届いたメールのリンクからすぐにSecureNaviのUI上で内容を確認して承認できます。さらに承認の履歴もしっかり残りますので、スムーズに承認フローを回すことができました。

ーー最後に、CSによる導入支援サポートをご利用いただいた感想も教えていただけますか。

若竹様： 定期ミーティングによるサポートが非常に心強かったです。特に、自分たちで作成したルールがISMSの規格に適合しているかをプロの目線でチェックしていただけたことで、審査当日に堂々とルールを説明することができました。自分たちだけの判断で審査に臨んでいたら、きっと不安な状態のまま審査を受けることになっていたと思います。

実際の審査にも落ち着いて臨むことができ、無事認証を取得することができました。

ーー本日は、貴重なお話をありがとうございました！

本記事では、株式会社関電エネルギーソリューション様がSecureNaviを導入し、既存の社内規程を活用しながら短期間でISMS認証を取得された事例をご紹介いたしました。

「SecureNavi」は、従来のようなExcelやWordによるアナログな運用を大幅に削減し、初心者から上級者まで誰でも簡単にベストプラクティスに沿ったISMSやPMS構築・運用ができるようになるクラウドツールです。手作業での情報管理をなくし、リスクアセスメントや各種規程を一元管理することで、事務作業の工数を大幅に削減できます。さらに、専門のカスタマーサクセスによる丁寧な伴走サポートにより、ISMS運用の経験がない方でも安心して認証取得や運用を進めていただくことが可能です。

5分でわかるサービス概要資料をご用意しておりますので、ぜひこちらからダウンロードしてご確認ください。