株式会社OPERe（オペリ）は、医療機関向けのデジタルコミュニケーションツール「ポケさぽ」を提供するスタートアップ企業。動画やメッセージを活用して病院の患者説明を半自動化することで、医療者の外来業務をサポートしています。

同社は2022年5月よりSecureNavi（セキュアナビ）を利用してISMSの構築を開始し、同年10月に認証を取得しました。

本インタビューでは同社がISMS認証取得を目指したきっかけや、支援ツールにSecureNavi を選んだ理由、実際にSecureNaviを利用した感想などについてChief Marketing Officer （CMO）の小迫 正実（こさこ・まさみ）さんに聞きました。

大病院からの要望でISMS認証取得の必要性を痛感

ーー まずは、ISMS 認証取得を目指した背景を教えてください。

医療機関に対して、情報セキュリティに関する要件を満たす企業であることを示す必要性を感じたことが、取得を目指したきっかけです。

医療業界は個人情報保護やセキュリティに関して厳しい業界だと思っていて、多くの情報を扱う大きな病院であればなおさら。取引先のセキュリティへの取り組みを気にするのも不思議ではありません。

以前、大病院にアプローチした際に「御社がISMS認証を取得したら導入を検討します」とストレートに言われたこともあります。

このようなことがあり、サービス成長にはISMS認証の取得が不可欠だと思い、認証取得を目指しました。

ーー 認証取得を目指すにあたって、どのような手段を検討しましたか。

自分たちだけでISMSを構築するには情報セキュリティに関する知見が必要ですが、そのようなノウハウを持ったメンバーはいませんでした。となると、一般的にはコンサルに依頼することになります。

ただ社員のひとりが過去、コンサルを利用してISMS認証を取得した企業に勤めていた経験があり、コンサルだと社内に情報セキュリティの知見がストックされないという仮説を立てました。

そこで情報セキュリティの知識を身につけながらISMS認証を取得できる方法はないだろうか、とインターネットで検索して見つけたのが、SecureNaviでした。

CMOの小迫さん

ISMSに主体的に取り組みたかったからSecureNaviを選んだ

ーー SecureNaviのどのような点に惹かれましたか。

SecureNaviは、自分たちがまさに求めていたものでした。先ほどもお伝えしましたが、社内に情報セキュリティの知見がストックされるという点はとても魅力です。コンサルを入れず、知識を身につけながらISMSを構築できることは自分たちにとっては重要でした。

格安のISMSコンサルと同価格帯で利用できる部分も魅力に感じましたね。

ーー ISMS認証取得の支援ツールにSecureNaviを選んだ決め手があれば教えてください。

サイトや資料からサービス自体に魅力を感じたのはもちろんですが、初回の打ち合わせにおけるプレゼンテーションと質疑応答が素晴らしかったことが決め手になりました。

ISMS認証取得に関する疑問や不安、取得や取得後のコストなどについて的確に回答してもらえて、これまで抱えていた課題がクリアになったんです。

「このような顧客体験を提供できる企業ならサービスも素晴らしいだろう」と信頼して、 SecureNaviの導入を決めました。

SecureNaviのツール上にはISMSに必要なものがほとんど揃っている

ーー 実際にSecureNaviを利用して良かった点を教えてください。

基本的には、ツールそのものが良かったです。

ガイドに沿って進めることで、社内の情報セキュリティに関する仕組みを整えながらISMS 認証取得に必要なドキュメントを揃えることができます。そしてその進捗状況をパーセンテージ表示で確認できるので、あとどのくらいで終わるかが見える点も良かったですね。

内部監査機能も印象に残っています。全体を俯瞰しながらチェックできるので、バランスの取れた監査ができるな、と。組織によって何をどう監査するかに偏りが出る可能性もありますが、SecureNaviであれば監査員の違いによるチェックのムラも出にくくなるのではないでしょうか。

SecureNavi 内部監査機能のイメージ

他にも社員に情報セキュリティ教育を実施できる機能が含まれているなど、ISMSに必要なものがほとんどすべて揃っていると言っても過言ではないと思います。

また、サポート面も充実していました。分からないことがあったときにチャットで質問したところ、すぐに回答をいただけて。早過ぎてビックリしたくらいです。

ーー ISMS認証取得への取り組みを振り返って、大変だったことはありますか。

細かい機能の使い方が分からなくてサポートを利用したことはありましたが、それ以外ではほとんど無かったと思います。

今まではISMS認証の取得や更新に対して、年1回のイベントのようなイメージを持っていましたが、SecureNaviを利用して取り組んだことで、イメージが変わりました。日常の中で自然とセキュリティ対策に取り組める、という感じでしょうか。

2週間に1回、2時間くらいの作業を継続することで、本業に支障なく、半年足らずで認証を取得できました。

SecureNaviは組織の拡大を目指す企業におすすめ

ーー 今後の展望を聞かせてください。

提供しているサービスが患者と医療者のデジタルコミュニケーションツールという特性上、事業では繊細なデータを扱うことになります。

今後もセキュリティと向き合う必要がある中で、事業の成長や機能の拡大に伴い、ISMS認証等を活用しながら、目に見える形でレベルアップしていきたいです。

ーー 最後に、どのような企業にSecureNaviをおすすめできるか教えてください。

さまざまな企業におすすめできますが、自分たちのように今は小規模だけれど、これから大きな組織を目指しているような企業に特におすすめしたいです。

SecureNaviにはISMS認証取得に必要な工数を削減してくれる機能がたくさん備わっているので、自分たちのように人的リソースが限られている状況でも、無理なく認証を取得できました。

構築したISMSはクラウドにストックされるので、情報の更新や共有もスムーズです。組織が大きくなったときに担当者の変更などが発生しても、柔軟かつスピーディに対応できると思いますので、後回しにせずチャレンジしてほしいです。

ーー ありがとうございました！

株式会社OPERe様が、ISMS認証を効率よく取得できた「SecureNavi」の資料をダウンロード

本記事では、株式会社OPERe様がSecureNaviを用いて、ISMSの知見を蓄積しながら効率よく認証取得されたお話をご紹介いたしました。

「SecureNavi」は、従来のようなExcelやWordによるアナログな運用を大幅に削減し、初心者から上級者まで誰でも簡単に業界ベストプラクティスに沿ったISMSやPMS構築・運用ができるようになるクラウドツールです。
わかりにくいISMS認証やPマーク取得の取り組みを約30〜40のステップに体系化しているため、各ステップ毎に必要な入力や選択を行っていくだけで、認証取得に必要な準備が完了します。

5分でわかるサービス資料をご用意しておりますので、こちらからダウンロードしてご確認ください。