株式会社徳島データサービス 様 – 顧客事例 –

徳島データサービスに届いた
ISMS/ISO27001証書

— ISMS認証取得にあたってコンサルタントのサポートを受けたのはなぜですか。

社内にISMSの専門家が在籍していないからです。ISMS認証取得という目的にたどり着くまで、的確にリードしてもらえる専門家の存在は不可欠でした。

主に3つの目標がありました。しかし、いずれも実現の可能性は漠然としていました。

（1）自社の実態に合った可用性のあるマネジメントシステムの構築
ISMSは、認証取得が最終目標ではありません。
取得後、PDCAを回しながら運用を維持していかなければいけません。
ISMS認証を取得するためには、 ISMS認証基準(JIS Q 27001:2006)の要求事項を満たす必要がありますが、以前から取り組んでいた弊社独自の情報セキュリティルールを変えずに、要求を満たすことが出来るのか、それとも大幅に変えなければいけないのか、そして来年度以降どのように維持させていけば良いのか、ということが全く想像できませんでした。

（2）認証取得期限は2012年8月
官公庁の場合、夏過ぎぐらいから次年度の事業が具体化していきますので、8月ぐらいに取得できれば良いという希望を持っていました。
しかし、コンサル選定の期間も含めて、10か月足らずでは不可能ではないかと考えていました。

（3）全社を適用範囲とする
認証取得の目的からすると全社を対象とすることが理想でしたが、管理運用受託事業は客先に常駐して行う業務のため、適用範囲に含めることは不可能ではないかと考えていました。

以上のような目標を実現するための課題は何か、または実現不可能であれば達成可能なゴールは何か、を明らかにし、そのゴールへ着実にたどりつくために、信頼できるコンサルタントのサポートが必要です。
そこで、2011年10月、まずはコンサルタント会社の選定からスタートしました。

幸松さんのコンサルティングには絶対的な安心感がありました
（執行役員・金澤敏裕氏）

— コンサルタント会社の選定は、どのように行いましたか。

まず情報収集から始めました。弊社の親会社であるテック情報株式会社では、弊社に先んじてISMS認証を取得した経験があり、そこでISMSの取得や運用に関わっている関係者から情報を集め、コンサルティング会社を何社かピックアップしました。
そして、実際に会って話しを聞き、見積もり、実績などを参考にしながら、LRMを選定しました。

— LRMを選定した決め手は何だったのでしょうか。

弊社のコンサルティングを担当した幸松さんの明るい人柄と、情報セキュリティコンサルタントとしての業務実績です。

人柄については、面談の際の受け答えが明快で、円滑なコミュニケーションが図れる方であると判断できました。コミュニケーション能力は、業務を進めていく上では非常に大切です。
業務実績については、幸松さんはコンサルタントとしてだけではなく、審査員としても活動しており、様々な現場をご覧になられています。
そのことから弊社の実情に即し、なおかつ持続的に運用していけるマネジメントシステムの構築が可能となるという期待がありました。

以上が、LRMにコンサルティングを依頼した主な理由です。正式な依頼をしたのは2011年12月です。

世代が近いこともあって、幸松さんはとても親しみ易く話もしやすかったです
（業務部 システム技術課 課長代理・赤澤正道氏）

— 御社の社内で行った作業にはどのようなものがありましたか。

文書作成後、ルールを実施計画書に基づいて現場に落とし込んでいく作業です。前述した通り、今回構築したマネジメントシステムは、普段の業務フローとかけ離れたルールにはなってはいません。そこで弊社内で行った作業は、主に社内の整理と、システム管理上の対策です。

社内の整理に関しては、オフィスの中の業務資料やメディアなどだけではなく、倉庫の整理整頓を行いました。捨てたゴミは2～3tぐらいありました。ISMS認証の取得は社内を整理する良い機会にもなりました。

システム管理上の対策とは、具体的にはデータのバックアップ体制の構築、パソコンなど機器類の台帳作成、社内LANへのActive Directory導入です。
中でも最も重要だったのは、Active Directory導入です。これによって、社内のLANにつながったパソコンを一元管理できるようになりました。例えばスクリーンセーバーの設定、パスワードの変更など、管理者側で一括して操作できるようになり、システム管理業務が非常に楽になりました。

以前からActive Directoryそのものは知っていましたが、そんなに簡単に出来ると考えていませんでした。
しかし、幸松さんから導入方法を教えていただき、さらに弊社と同じ規模の企業でISMSに取り組んでいる企業の大半はやっているというご指摘をいただき、導入しました。
構築作業は、一部苦労する部分はありましたが、それも良い経験になりました。
システム管理者にとってはActive Directoryの導入が、ISMS認証取得に向けた取り組みの中では最大の成果だったと感じています。

従業員教育、内部監査、マネジメントレビューに関しては、これまでプライバシーマークで経験しているため、弊社で行うことが出来ました。
審査に向けては、模擬審査を幸松さんに行ってもらいました。本番よりも厳し目の対応をしていただいたため、本番の審査が大変楽に感じました。

これは良いこれはダメとはっきりと物を言う方なので、こちらも迷うことがなかった。回り道することなく認証取得にたどりつきました
（左：赤澤氏、右：金澤氏）

— LRMのコンサルティングに対するご評価をお聞かせ下さい。

LRMの幸松さんのコンサルティングには、絶対的な安心感がありました。ISMSに関しての深い知識、明るい人柄、そしてポイントを絞った的確なアドバイス。言葉を濁したりせずに、こちらにとって耳が痛いようなこともはっきりとおっしゃいますので、我々自身、何をしなければいけないか理解しやすく、大変動きやすかったです。
一般的なコンサルタントのイメージとは大きな違いがありました。

また、対応の迅速さも印象的でした。どこにいても、連絡したらすぐに返事が返ってきました。審査間近の時期に夜中の時間帯でも対応してもらうことがありました。

幸松さんのコンサルティングによって、回り道することなく目的にたどり着くまで的確に導いていただきました。