株式会社GA technologies様 – 顧客事例 –

不動産ビジネスのDXに取り組み急成長を遂げるGA technologiesグループは、2020年4月、中核企業である株式会社GA technologiesにおけるプライバシーマークの更新対応および子会社2社におけるISMS/ISO27001認証新規取得のコンサルティングを、LRMに依頼しました。全体で1年間以上に及んだ取り組みの経緯と成果について、事務局の皆さんにお話を伺いました。

お客様が抱える課題とISMS構築アプローチ

• プライバシーマークの運用最適化のため文書をスリム化したい
• グループ会社2社まとめてISMS認証を取得したい
• 支援を受けているコンサル会社がISMSに対応していない

• ISMSとPマーク両方対応可能なコンサル会社を選定
• 事業や組織の特色が反映された必要十分のISMSに関するルールを構築
• プライバシーマークの文書体系をシンプルにすることで運用の負担を軽減

LRMコンサルティングサービスへの感想

• 的確なガイダンスでやるべきことを見失わず進行できた
• 『セキュリオ』は、アカウントを作成すれば教育の実施や受講履歴の管理ができて便利

（株式会社GA technologiesについて）

メインサービスは、住まい探しと資産運用のプラットフォーム『RENOSY』。“住まいを「借りる」「買う」「売却する」「貸す」、不動産に「投資する」”をトータルでサポートする。同プラットフォームで扱う物件数は、東京都心の建物だけで15万棟以上と、大手ポータルサイトと同等の規模を誇る。また、会員数22万人以上、月間PV数280万以上と、業界トップクラスの集客力を誇る。メイン商材は投資不動産。中古マンション投資の売り上げ実績は2年連続でNo.1（東京商工リサーチ調べ）を獲得している。初期費用、月額負担ともに、会社員でも手軽に始められる低コストであることから、20代、30代が75パーセントを占める。AIやRPAなどのテクノロジーを活用した各種サービスを通し、従来の不動産業界が抱えていたアナログさや不透明さの解消を目指している。「テクノロジー×イノベーションで、人々に感動を生む世界のトップ企業を創る。」を理念に掲げ、不動産テック（PropTech）領域を軸としたビジネスを展開するGAテクノロジーズグループの中核企業でもある。不動産業界で唯一、経済産業省が定める「DX認定事業者」の認定を2年連続（2020年。2021年）で取得。
本社；東京都港区。設立日；2013年3月。グループ従業員数；約750名（2021年7月現在）。

（株式会社RENOSYX（リノシークロス）について）

主にBtoCのビジネスを展開しているのに対し、金融機関向けのシステム開発を中心としたBtoB事業を展開する。
不動産物件の購入を希望する個人と金融機関との間に入っている不動産事業者との間をシームレスにつなぐ住宅ローン申込プラットフォームサービス『MORTGAGEGATEWAY』の他、不動産業務のDXを推進するB2B向けSaaS型サービスを提供。不動産取引に関わる様々な業務をテクノロジーで再構築し、金融機関や士業など、不動産取引に関する全ての業務の効率化・透明化しシームレスにつなげることで、業界の活性化とさらなるマーケット拡大への貢献を目指す。
設立；2019年11月。

（株式会社RENOSY FINANCEについて）

FinTechとPropTechの融合により、新しい不動産取引体験の創造を目指す。2020年12月、リノベーション費用のワンストップ貸付サービスをスタート。リノベーション時の一時的な自己資金の負担を軽減し、リノベーションを通じた賃料アップによる負担の少ない返済計画を提案。よりリノベーションがしやすい環境を整えることで、中古マンションの価値向上につなげる。今後は不動産関連費用の融資、クラウドファンディングサービス、家賃債務保証サービスの提供などを目指している。設立；2018年11月。

— LRMへのご依頼内容をお話しください。

GATechnologiesグループは、2020年3月、LRMにグループ3社に対するISMS/ISO27001（以下、ISMS）認証新規取得とプライバシーマーク（以下、Pマーク）の更新対応のサポートを依頼しました。プロジェクトは各社ごとに進行しました。LRMの担当者は、いずれも三崎さんと小池さんのお二人です。

各社、以下の内容でサポートしていただきました。

（1）ISMS認証新規取得

• 株式会社RENOSYX   サポート期間；2020年4月～9月
• 株式会社RENOSY FINANCE   サポート期間；2021年4月～9月

（2）Pマーク更新対応

• 株式会社GA technologies   サポート期間；2020年9月～2021年5月

— RENOSY X社およびRENOSY FINANCE社がISMS認証を取得した理由をお話しください。

RENOSY X、RENOSY FINANCE、いずれも今後の事業成長に向けた準備の一環としてISMS認証を取得しました。

（1）RENOSY XがISMS認証を取得した理由
RENOSY Xは銀行と連携するシステムを提供していますので、銀行からセキュリティチェックを受けます。その際、ISMS、またはPマークを持っているかどうかを訪ねられます。扱う情報は個人情報だけではありませんので、PマークではなくISMSを取得することにしました。

（2）RENOSY FINANCEがISMS認証を取得した理由
RENPSY FINENCEは、LRMに依頼した時点ではまだ事業の準備をしている最中で、貸金業者のライセンスを申請しているところでした。ライセンス取得の要件として、行政機関からISMSかPマーク、いずれかの取得について問い合わせをいただいていましたが、RENOCY FINANCEは将来的にフィンテック事業を視野に入れているため、ISMSを取得しました。

— 認証取得の時期はいつ頃を目指しておられたのですか。

RENOSY Xはできるだけ早く取得したいと考えていました。RENOSY FINANCEに関しては、特段急いでいたわけではありませんが、グループとしての負担を軽減するために同時進行でスタートしました。

ただ、内部監査まで進んだ時点で、RENOSY FINANCEのサービス内容が固まっていなかったため、一旦保留にし、RENOSY Xの認証取得を優先して取り組みました。その後、2020年末までにサービスリリースの目処が立ってきたため、RENOSY Xの更新審査時期にあたる、2021年9月の取得を目指してRENOSY FINANCEの取り組みを再開しました。

— GA technologies様のPマークの取り組みはいかがでしたか。ルールや文書体系の見直しは、当初の目的通りにいきましたか。

はい。既存のルールをスリム化するとともに、改正個人情報保護法への準拠もできました。また、文書体系がシンプルになったことで、運用面の不安も解消されました。ただ運用面で各種記録類など紙を使う部分が残っていますので、改善の余地はまだまだあります。

正直なところを申し上げますと、見直し前は、文書体系が複雑で、運用上、大きな負担がかかっていました。現場の担当者からすると、「何故、こんなことをやらなければいけないのか」と疑問に思うところもありました。弊社の業務に合わない点や、やりすぎではないかと思う点は、LRMに相談し、適宜、アドバイスをいただきながらルールや文書類を整理しました。

— 作業を進める上でのご苦労はございませんでしたか。

個人情報管理台帳を更新するなど、社内の各部署で担う作業をとりまとめる苦労はありましたが、ルールやマニュアルをアップデートする作業では苦労を感じたことはございません。

— 一連の取り組みを振り返ったご感想をお話しください。

近年、GA technologiesグループは全体的に急成長しております。その中で、情報セキュリティに関しても、成長に応じて、考えつく限りの対策は打ってきました。ただ、それで十分かと問われれば、自信を持てないところもありました。今回の取り組みでは、LRMのコンサルタントから、ISMSやPマークの全体像を示していただいた上で、アドバイスをいただきながら不足している要素を補うことができました。

情報セキュリティには正解がないように感じています。何をすべきか想像することは出来ますが、優先順位を決めて取り組もうとしても、判断材料がありません。しかしLRMのサポートを受けたことで、世間から見てもさほどずれていない基準を作ることができたのではないかと思っています。

— 今後の展望をお話しください。

今回のLRMとの取り組みによって、各社におけるISMS、Pマークの文書体系が整備され、リスクアセスメントやセキュリティ教育、内部監査などの仕組みが整いました。また、内部監査でチェックした内容を経営層に報告し、課題感や今後の方針を共有することもできるようになりました。これらの仕組みをベースに、グループ全体の統一ルールを構築していきたいと考えています。

— ISMS認証については、グループ全体に拡大していくご予定ですか。

現在、まさにそこに向けた整理を始めているところです。GA technologiesグループは現在急成長を遂げている最中です。M&Aなどで外部からグループに参画してくる子会社も増えています。今後はそういった子会社を含めたグループ間での連携が増えていきます。そのためにはグループ全体の統合ルールを再構築していく必要があります。1年強におよぶLRMとの取り組みによって、そのためのベースを整備することができました。

— LRMのコンサルタントはいかがでしたか。

LRMの三崎さん、小池さんには、誠実に対応していただき、感謝しております。無理をお願いしたこともあったかも知れませんが、1つずつ丁寧に対応してくださいました。

— 今後の御期待をお話しください。

現在、単発でサポートしていただける運用サポートサービスをご提案いただいておりまして、検討しているところです。一連の取り組みで、ベースは整備できましたので、一旦、社内でPDCAサイクルを回してみて、その中で躓くポイントでアドバイスをいただきながら、より良いマネジメントシステムを作っていきたいと考えています。

GA technologiesグループの皆様、お忙しい中ありがとうございました。

GA テクノロジーズグループのWebサイト
※ 取材日時 2021年12月