株式会社AVILEN様 – 顧客事例 –

株式会社AVILENは設立2年目に入った2019年11月、大手企業との取引が増える中、顧客からの信頼獲得を目的としてISMS/ISO27001認証を取得しました。「業務負担が増える懸念もあった」と話すのはCTO・吉田拓真氏。取り組み中のご苦労や、LRMのサポートによって得た成果についても詳しくお話しいただきました。

（株式会社AVILENについて）

「難しいことをわかりやすく」をコンセプトに掲げ、現在は、AI・機械学習領域に軸足を置いたソリューションを提供している。AIベンチャーとしての最大の特徴は、人材教育と技術開発のサービスを展開していることである。創業事業である人材育成では、個人向けと法人向けのサービスを提供している。個人向けには学生から社会人を対象にE資格やe検定などの対策プログラムをオンラインで提供。
法人向けには、実務に活かせることに主眼を置き、レベル別、目的別のパッケージプランを用意し、大手企業から急成長中のベンチャー企業まで幅広く支援している。また技術開発事業では、自社開発によるディープラーニング技術を搭載した自然言語処理エンジン『PARROT』、最適レコメンドエンジン『FALCON』、画像認識エンジン『HAWK』の提供およびコンサルティングなどを通じてAIプロダクトの内製化を支援する他、自社サービスの開発にも注力している。設立から順調に売り上げを伸ばし、大手企業との取引も増やしている。AIのトレンドを発信するメディア『AVILENAITrend』を運営。より多くの人々が最先端のテクノロジーを理解し活用することで、より自由でより豊かな生活が享受出来る社会の実現を目指している。
本社；東京都中央区。設立；2018年8月。従業員数；約20名（2020年4月）。

— LRMへのご依頼内容をお話し下さい。

株式会社AVILENは、2019年11月、LRMにISMS/ISO27001（以下、ISMS）認証新規取得コンサルティングを依頼しました。親身に対応していただいて、審査を受けるまでの準備はスムーズに進行し、2020年5月、ISMS認証を取得しました。

— LRMのコンサルティングをご依頼された経緯をお話し下さい。

当社の取締役が知人からご紹介いただいたことがきっかけでLRMに依頼しました。最初にLRMの担当コンサルタントとお話をさせていただいた際、親身にご対応いただき、信頼出来そうな印象がありました。

— ISMS認証を取得するにあたってのご不安はございませんでしたか。

それはありました。やはり面倒臭いことが沢山増えてしまって、業務効率が下がってしまうのではないかという懸念は、当初ありました。

— そのご懸念は抱えたまま、取り組みはスタートされたわけですか。

はい。ただ、取り組みが進む中で、ルールに従うというよりは、むしろ自分達にとって最適なルールを作ることが大事だということがわかりましたし、上手く管理することで却って業務効率は上がるのではないかと感じました。
そういう意味でも、ISMS認証取得に取り組んだことは非常に良かったと感じています。

また、リスクアセスメントによって、どんなところにリスクが潜んでいるか明確に出来たことも良かったと思っています。例えば個人向けのセミナーで、受講者が利用規約を読まなくても受講出来る状態になっていましたので、受講していただく前に必ず利用規約を読んでいただくプロセスを検討し、システムの中に実装しました。

— 業務効率に繋がった例はございますか。

ルールが決まり迷うことがなくなったこと自体、効率化に繋がっていると思います。楽になったという点では、パスワード管理ツールの導入があります。管理者の私だけではなく、従業員全員が楽になったと言っています。

— その他にも従来にないルールも取り入れたと思いますが、いかがでしょうか。

リスクアセスメントを経て、細かいルールは色々と作りました。例えばGoogleの『G Suite』（現『Google Workspace』）を使ったドキュメント管理では、ドキュメントのアクセス権限を明確にしました。
また、PCを使う際、離席時はスリープ状態にするかスクリーンセーバーを設定し、業務用のデータはローカルに保存しないといったルールを設けました。他に、業務委託先管理の一環として定期的にアンケートをとることにしました。

— ドキュメントのアクセス権限や保存場所のルールを設けられたとおっしゃいましたが、それと関連して、私物PCの利用は認めておられるのですか。

ほとんどの社員は私物を使っていますので、利用するツールのルールを設けました。『G Suite』の他、ドキュメント管理は『Googleドライブ』、チャットツールは『Slack』、開発は『AWS（アマゾン ウェブ サービス）』を利用しています。

— 社内の意識の変化といったことはございませんか。

社員の意識は大きく変わりました。何かある度に「これは情報セキュリティ的に大丈夫ですか」という問い合わせが寄せられるようになり、全体的に情報セキュリティレベルを高めていこうという動きが生まれています。
つい最近も、ある種類の資料を保存する場所について、社員からリスクを指摘する声が上がり、それを機に保存場所を変えたばかりです。マニュアルを読んでもらったり、LRMのセキュリティ教育クラウド『セキュリオ』のeラーニング機能で情報セキュリティの基本を学んでもらったりした成果です。

— ISMS取得後の取り組み状況をお話し下さい。

ISMS事務局の取り組みを本格的にスタートさせました。もともとISMS事務局のメンバーは私を含めた3名ですが、新規取得に向けた事務局としての作業は私が担っていました。認証取得後は、事務局メンバーが全員集まり、ルールの改善や実施状況の確認など、年間スケジュールに沿った取り組みをしています。

— 今後、LRMに期待されることがございましたらお話し下さい。

LRMには今後も継続してサポートしていただきたいと思い、ISMS運用改善サポート『情報セキュリティ倶楽部』とセキュリティ教育クラウド『セキュリオ』を契約しました。

ISMS認証を維持するには従業員教育を毎年実施する必要がありますので、管理を楽にしたいという思いから『セキュリオ』を継続契約しました。『情報セキュリティ倶楽部』でお願いしたいことは主に内部監査です。やはり自分たちでやるよりも、客観的にチェック出来て良いのかなと感じます。またISMSを継続的に運用する中では様々な課題が出てくると思いますので、細々とした相談にも乗っていただきたいと考えています。

株式会社AVILEN様、お忙しい中ありがとうございました。
今後ともよろしくお願いいたします。

※ 株式会社AVILEN様のWEBサイト
※ 取材日時 2020年10月