株式会社オクト 様 – 顧客事例 –

導入企業数350社を超えたシェアNo.1施工管理アプリ『ANDPAD』>>ホームページ

–　ISMS認証取得の理由をお話ください。

弊社がISMS認証を取得した理由は以下の3つです。

（１）社内の体制整備
弊社は外部からの資金調達を受けて成長を遂げています。そのため外部からの監査に耐えられるよう、社内体制を整備する必要がありました。

（２）規模拡大に応じた統一ルールの確立
規模拡大に応じて、社内のマネジメントが難しくなってきたので、統一ルールを定める必要性も感じていました。

（３）大手との取引拡大
現在、自社サービスに対する大手企業からの引き合いが増えています。特定の会社から要請があったわけではありませんが、今後、スムーズに取引を行うためにはISMS認証取得が効果的であると考えました。

–　ISMS認証取得にあたり、自主取得は考えられませんでしたか。

自主取得の可能性も考えましたが、自主取得では審査をパスできない可能性が高いと考えました。また、効率よく取得準備を進めたかったので、コンサルティング会社のサポートを受けることにしました。

–　コンサルティング会社の選定は、どのように行いましたか。

当初、私は審査会社とコンサルティング会社をセットで考えていました。審査会社とコンサルティング会社の相性があると思っていたからです。認証を取得する企業にとって重要なのはコンサルティング会社だと思っていましたが、沢山あるので絞り込むことは困難です。そこで審査会社を何社かピックアップし、各社からコンサルティング会社を紹介してもらいました。

各審査会社から紹介してもらったコンサルティング会社は全部で5社です。各社の担当コンサルタントと面談し、最もフィット感があったコンサルティング会社を選びました。

–　“フィット感”とは具体的に、どのようなことですか。

重視したポイントはITの話ができるかどうかです。「私はITに詳しいです」と言うコンサルタントはLRM以外にもいましたが、ITといっても世代が違うと感じました。LRM以外は高齢のコンサルタントが多く、ITはITでも10年前のITだと感じました。実際にコンサルティングが始まればエンジニアと対面することもあります。その際にエンジニアのストレスになりそうなレベルのコンサルタントがほとんどでした。

5分から10分の会話で、相手がどんな人かは大体わかります。コンサルタントを名乗っているのに会話が成立せず、お金を払うレベルじゃない会社もあります。そのような会社は「ISMSはこういうものだ」と、一方的に押しつけられそうな不安がありました。また、IT業界の常識に疎ければ、話が伝わるのに時間がかかるだけで、こちらはストレスを抱えなければいけません。それで構築するマネジメントシステムのクォリティが上がるイメージは一切湧きませんでした。

LRMの井崎さんには、そのようなストレスを感じる要素はありませんでした。面談時の会話のテンポやスピード感は、LRMが一番フィットしていました。スタートアップに対するサポート実績も選定する際の参考になりました。
過去にサポートした会社の社名も具体的に挙げていただいたので、不安はありませんでした。スタートアップの会社ならどの会社でもLRMを選ぶでしょう。

–　シンプルコースを選んだ理由をお話ください。

弊社はまだ成長段階にある会社です。弊社ぐらいの規模のスタートアップ企業は、プロダクトが異なっても、概ねやっていることは一緒です。したがって独自のルールを作るというよりは、多数のクラウドベンダーのサポート経験があるLRMが、その経験を活かして作ったテンプレートを使えば、さほど大きなカスタマイズをしなくても弊社の業務と合致したマネジメントシステムになると考えました。

–　実際のコンサルティングはどのように進みましたか。

LRMのISMS認証取得コンサルティングにはいくつかのコースがあります。弊社はシンプルコースを選びました。
ひな形のマニュアルを一緒に読み合わせて、弊社の業務に合わないところを修正するという形で、マニュアルを完成させていきました。

–　ISMSのマネジメント構築を通して、業務フローやハード面で変わったことはありますか。

変わったことは、パスワードのルールを統一した他、契約書や名刺を保管するために鍵付きのロッカーが増えたことぐらいです。業務フローはほとんど変わっていません。もっと融通の利かないマネジメントシステムになることは覚悟していたので意外でした。

「今のITを知らないと、エンジニアと対面する際にも困ると思いました」
ISMSご担当者様