株式会社Spirは、日程調整ビジネスカレンダーSpir（スピア）を提供するスタートアップ企業です。日程調整ビジネスカレンダーSpirとは「相手も、自分も、思いどおりの調整を。」というコンセプトのもと、日程調整機能を簡単にお使い頂けるカレンダープラットフォームです。GoogleCalendarやOutlookといった普段ビジネスで使用している複数のカレンダーと連携し、無料でご利用開始いただけます。

同社は2021年12月よりSecureNaviを利用してISMSの構築を開始。2022年2月にISMS認証の審査を終了し、認証を取得しました。

本インタビューでは、同社がISMS認証取得を目指したきっかけや、短期間での取得に成功した理由、ISMSに取り組む中で感じた変化や今後に期待することなどについて、Founder CEOの大山さんと、アプリケーションエンジニアであり、今回のISMSへの取り組みを主導した萩谷さんにお話しいただきました。

「予定」というセンシティブなデータを扱うからこそISMS認証取得の必要性を感じていた

ーーはじめに、ISMS認証取得を目指した背景を教えてください。

お客様からのセキュリティに関するお問い合わせが増えたことから、ISMS認証取得を目指しました。

弊社のサービス「Spir」は複数のアカウントを連携して日程調整などを行うことができるビジネスカレンダーです。Spirで扱うデータがお客様の「予定」というセンシティブなデータである以上、企業の規模を問わず情報漏えいなどのセキュリティリスクを気にされるのは当然といえます。例えば取引先と打ち合わせ日程を調整する際にSpirで日程候補を共有するのですが、自分たちの予定が外部に漏れてしまっては大変です。

センシティブなデータを扱っている以上、以前からISMS認証取得の必要性は感じていましたが、特にお問い合わせが増えた今のタイミングで認証取得に踏み切ったという感じですね。

ーーISMS認証取得に対して、どのようなイメージを持っていましたか？

前職で同僚がISMS担当になり、忙しそうにしていたのを見ていたので、「とにかく時間がかかって大変そうだな」というイメージを持っていました。ISMSコンサルタントの方と頻繁に定例ミーティングを行ったり、大量の文書を作成したりしていました。業務時間の大半をISMSに費やしているような状況が、長期間続いていた印象です。

「やるべきことが明確で、自分たちのペースで進められそう」デモ画面を見てSecureNaviの導入を決めた

ーーSecureNaviを知ったきっかけを教えてください。

知り合いのスタートアップ企業の方からSecureNaviさんを紹介いただいたのがきっかけです。ISMS認証の取得には相当な工数がかかるという認識を持っていたときに、その企業の方から「SecureNaviを使えば効率的に認証取得できる」という話を聞いて、問い合わせてみようと思いました。

ーーISMSの構築にSecureNaviを選んだ理由を教えてください。

問い合わせ後のミーティングでSecureNaviのデモ画面を見せていただいたときに「これならできそう」と思えたことです。具体的には2つあります。

1つ目は、自分のペースで進められそうだと思えたことです。ISMSの構築を支援会社に依頼すると、コンサルタントに指導してもらったり、質問したりしながら進めていく流れになると思います。しかし、この方法だと、自分たちのペースで進めるのは難しいと思います。一方でSecureNaviを利用すれば、ガイドに従って作業することで自分のペースで進められるイメージを持てました。自分のペースで進められれば、本業とISMSの構築を並行しやすいだろうという期待もありました。

2つ目は、SecureNaviのツール上で自分たちのやるべきことが明確になっている点です。必要な項目を埋めていけばISMSを構築できるというのは、効率化という観点で魅力を感じました。

Founder CEOの大山さん

約2カ月でのISMS認証取得を実現「ツールとサポートが充実しているおかげで一気に進められた」

ーーSecureNaviを実際に利用した印象をお聞かせください。

ガイドに沿って作業することで、スムーズにISMSを構築できました。分からない部分があった場合はヘルプコンテンツを読み、それでも分からなければチャットで質問するとすぐに答えていただけました。とはいえ、ヘルプコンテンツが充実しているので、チャットを利用した質問も2回ほどでした。

キックオフミーティングの後に1回だけミーティングの機会があったので、チャットで質問しにくい内容を質問しました。チャットでのサポートだけでは不安な場合は、定例ミーティング回数の多いプランを選んでもいいかもしれません。

ーーSecureNaviの良かったポイントを教えてください。

SecureNaviの良かったところは「進捗状況機能」「ヘルプコンテンツ」「サポート」の3つです。

SecureNaviのツールを開くと、進捗状況をバーで示したものが目に入ります。ISMS構築の進み具合を視覚的に把握できるので、社内で進捗状況を共有する際や、モチベーション管理に役立つと思います。

ヘルプコンテンツが充実している点も良かったです。SecureNaviでISMS構築を進めていく中で専門用語などが出てきたときに、ヘルプコンテンツを読めば理解できたので心強かったです。

ヘルプコンテンツを読んでも理解できなかった場合は、チャットによるサポートを利用しました。迅速に対応いただけたのはもちろん、画面上のアイコンからカジュアルに質問できた点も良かったです。

ーー審査はいかがでしたか。

いくつかの指摘事項はあったものの、不適合はゼロでした。

ちなみに、第一段階審査では、丸一日のスケジュールが予定されていたのですが、主な確認事項は半日もかからずに聞き終わり、スムーズに終了しました。

ーーSecureNavi利用開始から審査終了まで約2カ月という短期間で認証を取得されましたが、想定よりも早かったでしょうか。

想定よりもはるかに短期間で認証取得まで進められました。

最初の打ち合わせの際に「早い企業で4カ月くらい」と教えていただいたので、当初は余裕を持って6カ月くらいの期間を見込んでいました。しかし、平均して1日あたり2時間程度の作業時間をしっかり確保することで、このような短期間での取得を実現できました。

ーー作業時間以外に、短期間で認証取得できた要因はありますか。

役割分担を明確にして、少人数で取り組んだのが良かったのかもしれません。

弊社の場合は、私、萩谷が必要な情報を社内で共有しながら責任を持ってISMSを構築し、CEOに承認をもらうという流れを確立していました。承認のフローが多かったり、ルール作りのためにミーティングを設けていたりしたら、もっと時間がかかっていたと思います。

ISMSへの取り組みを主導されたエンジニアの萩谷さん

SecureNaviはBtoBのスタートアップ企業におすすめ

ーーISMS認証取得に取り組む中で、社内にはどのような変化がありましたか。

社員の情報セキュリティに対する意識には、目立った変化がありました。

セキュリティに関するルールについて自発的にディスカッションしたり、二段階認証やパスワードツールの導入を進めたりなど、ヒューマンエラー防止と仕組みづくりの両方の面で良い変化があったと思います。

ーー今後ISMS認証を取得した効果がさらに出てくるかと思います。どのような効果を期待していますか。

提供するサービスと会社の信頼性が上がることを期待しています。

ISMS認証を取得したことで、既存のお客様により安心してサービスを利用いただけると思います。また、取引先の選定基準にISMS認証取得が条件となっている企業様にもサービスを提供できるようになるため、ビジネスの幅が広がることも期待しています。

また、セキュリティのさらなる向上にも期待しています。ISMSへの取り組みと認証取得をきっかけに、社員の意識も変わってきました。意識変化を起点に、技術面だけでなく、運用体制の面でもより強固なセキュリティ体制を構築していきたいと思っています。

ーー最後に、ISMS認証取得を検討している企業に向けてメッセージをお願いします。

BtoBでウェブサービスを提供しているような企業は、ISMS認証を取得することによってビジネスの機会が増えることが期待できます。

ISMS認証取得には時間と労力がかかるというイメージを持っていて、後回しにしてしまっている企業も多いと思います。しかし今回SecureNaviを活用することで、短期間で効率的に ISMS認証を取得できました。

私たちの場合、少人数だったからこそ効率的に取り組めたという側面もあると思うので、スタートアップ企業でも「まだ時期ではない」と諦めず、SecureNaviを使って早めにISMSを構築するのが良いと思います。

ーーありがとうございました！

株式会社Spir様が、ISMS認証を効率よく取得できた「SecureNavi」の資料をダウンロード

本記事では、株式会社Spir様がSecureNaviを用いて、ISMS認証を効率よく取得されたお話をご紹介いたしました。

「SecureNavi」は、従来のようなExcelやWordによるアナログな運用を大幅に削減し、初心者から上級者まで誰でも簡単に業界ベストプラクティスに沿ったISMSやPMS構築・運用ができるようになるクラウドツールです。
わかりにくいISMS認証やPマーク取得の取り組みを約30〜40のステップに体系化しているため、各ステップ毎に必要な入力や選択を行っていくだけで、認証取得に必要な準備が完了します。

5分でわかるサービス資料をご用意しておりますので、こちらからダウンロードしてご確認ください。