株式会社クリエイターズマッチ 様 – 顧客事例 –

インターネット広告のバナー制作関連事業で急成長を遂げる株式会社クリエイターズマッチは、成長に合わせた事業環境を整備するためにISMS/ISO27001認証を取得しました。サポートをLRMに依頼したきっかけは、LRMがホームページに掲載する認証取得事例でした。認証取得の理由や、取得までの経緯を、取締役・岡村佳浩氏に伺いました。

（株式会社クリエイターズマッチについて）

インターネット広告のバナーおよびランディングページ制作の領域に特化したビジネスを展開するベンチャー企業。事業の柱は、創業事業である制作事業と2011年以降にスタートしたASPサービス事業である。制作事業では、大手広告代理店を中心に、月間約1,500本～2,000本もの制作を受注。大量案件の安定的な受注・制作を可能とするのは、日本全国の制作会社・SOHO・フリーランスなど様々な業態のクリエイターらとの連携体制である。独自の評価・選定基準を設けて一定水準を満たすクリエイターのみと契約するとともに、全国自治体との提携によるクリエイター育成に取り組みながら、安定した品質を確保している。また、バナー広告制作の進行管理業務に特化した業務管理用のグループウェア『AdFlow』を独自開発し、受注件数が増加するほど煩雑化するディレクション業務を飛躍的に効率化することに成功している。その『AdFlow』を、社外向けのクラウドサービスとして提供するのがASPサービス事業だ。制作現場で発生するやりとりとファイルを一元管理する同サービスは、ワークフローを最大40％効率化するだけではなく、ナレッジの共有に活用することも可能。バナー広告の媒体ごとの広告効果を管理するための『Banner Pool』と合わせ、大手広告代理店や制作会社、広告主への導入が進んでいる。
設立：2007年。所在地：東京都渋谷区。社員数：約20名（2015年3月現在）。

— LRMへのご依頼内容を教えて下さい。

弊社は2014年5月、LRMにISMS/ISO27001（以下、ISMSと表記）認証の新規取得コンサルティングを依頼しました。
コンサルティングは6月からスタートし、2015年1月末、無事に認証取得が完了しました。主担当の幸松さん、アシスタントの奥冨さんの2名体制で対応していただきました。

— LRMのホームページの、どういった点に注目されたのでしょうか。

弊社が注目したポイントは以下の通りです。

（1）クラウドサービス利用の業務環境でも認証取得が可能
最もインパクトが強かったのが弊社と事業内容が近いITベンチャー企業・チャットワーク社の事例です。クラウドサービスの利用を禁止せずに認証取得を実現したという内容でした。
私はISMS認証の取得では、USBメモリなどの外部メモリはもちろん、クラウドサービスの使用が全面的に禁止されるものと考えていました。理由は、前職時代にPマークで禁止されていたことと、ISMS認証を取得しているお客様から「ISMSのルールで決まっているからクラウドサービスは使えない」とよく言われるからです。
しかしチャットワーク社の事例は、認証取得にあたってルールを決めた上でクラウドサービスを利用し続けているという内容でした。ISMS認証を取得するために業務に支障が出るほどの制限を加える必要がないことがわかって安心するとともに、それが可能なら弊社もそうしたいと考えました。

（2）ドキュメント類の作成支援
ISMS認証取得のために必要な主要文書の原案を作成していただけることも非常に重要なポイントでした。
弊社は20名規模の会社です。ISMS認証を取得するために専任スタッフをアサインする余力はありません。私と各部門長が兼務して業務時間を割いて準備を進めることが前提条件でした。しかも作業量は、1日か2日徹夜すれば何とかなるレベルではありません。その負担を、何とか頑張りが維持できる範囲にとどめたいと考えていました。それを実現するためのポイントはドキュメント作成でした。私は前職時代、所属していた企業がプライバシーマーク（以下、Pマークと表記）を取得した時の担当者がドキュメント作成で苦労しているのを間近で見ていました。その負担を軽減できることは、LRMに依頼する強い動機になりました。

（3）世代が近いコンサルタント
あくまでもイメージですが、認証取得のコンサルタントはご年配の方が多いという印象を持っていました。しかし幸松さんをはじめ、LRMのコンサルタントは私と世代が近く、話しやすいと感じました。年配の方には、例えばクラウドサービスの便利さを説明しても、ご理解いただけないだろうと思います。

以上の3点から、LRM1社に絞って問い合わせ、面談しました。

— LRMの対応はいかがでしたか。

問い合わせに対する幸松さんからの返信やご来社いただくタイミングなど、対応が非常に迅速で好印象を持ちました。
実際に面談してみると、幸松さんの理解力の高さを感じました。弊社のコンディションをいちいち説明する必要がありませんでした。

ホームページを見た時に注目した3点についても確認し、正式にLRMに依頼しました。

— ISMS認証を取得したことによる効果・効能をお話し下さい。

以下の2点で、業務の省力化・合理化が実現しました。

（1）顧客に対する情報開示の省力化
クライアントから、情報セキュリティの管理体制の開示を求められた際に、「ISMSに準拠」と一言書けば済むので、大変楽になりました。これまではクライアントに納得していただけるよう文書にまとめる必要がありましたが、それが正しいのかどうか、自信を持てない部分もありました。ISMS認証を取得したことで、自信を持って回答できるようになりました。

（2）ツールの一元化による管理業務の合理化
ISMS認証取得を通じ、メールはGoogle Apps、ストレージは会社で契約したDropboxのアカウントのみ、など業務で使えるクラウドサービスを1分野1サービスに限定しました。パスワード管理ツール、ウィルスソフトなども同様です。
利用できるツールを一元化することで合理的な管理が可能となり、規模が拡大しても、引き継ぎ時のトラブルを防止したり、不正を抑止したりする効果が期待できます。
これまではツールの選定や管理を個人の裁量に任せていても目が届く規模でした。しかし今後、企業規模が大きくなると、人の出入が激しくなり、管理しきれなくなってきます。弊社のようなITベンチャーにとって、クラウドサービスは業務を円滑に進める上で不可欠な存在ですが、しっかり管理することは、企業責任を果たす上でも重要です。

— LRMのコンサルティングに対するご評価をお話ください。

LRMは、クライアントの意図を汲み取って柔軟に対応してくれるという点で、弊社のようなITベンチャー企業に最適なコンサルティング会社だと思います。計画通りに取得することが出来ましたし、そのために血のにじむような努力や苦労をする必要はありませんでした。クラウドサービスなどのツールの利用については、業務効率を落とすことなく、しっかり管理できる状態を作ることが出来ました。また、隔週で行うミーティングは、弊社の希望に沿ってコアタイムを避けた遅い目の時間帯に対応していただけたということもやりやすい要因の1つでした。
LRMは、ホームページを見て期待した通りのコンサルティング会社でした。選んで良かったと考えています。

— 今後に向けたビジョンをお話し下さい。

ISMS認証取得企業に相応しい状態を維持管理することです。企業規模が大きくなれば伴う責任も大きくなります。
弊社は、その責任を果たす上での環境整備の一環としてISMS認証を取得しました。しかし、ISMS認証を取得しているだけでは不十分です。認証を取得している企業として当たり前のことが当たり前に出来る状態を維持していくことが今後の課題であり、ビジョンです。

そのために力を入れていかなければいけないのは、全社的な意識の共有です。私自身、ISMSの全体像を把握できたのは、ルールが一通り決まって文書も揃った段階でした。LRMと一緒に、1つ1つルールを決めている時は、断片的な理解に留まっていました。審査を迎えるにあたって、対応に向けて改めて文書を読み通した時に、決めたルールの必要性が実感を伴って理解できたり、各文書の役割やそれらが必要な理由が腹落ちしたりするなど、全体像が把握できました。その体験から感じることは、自分で汗をかかないと必要性を実感することは難しいということです。
ISMSは現場のスタッフにとっては、ポジティブに取り組みたがるものではありません。意識を浸透させて維持管理するということは非常に困難です。オフィスの中から紙類が減ったり、「これはISMS上問題にならないか？」という質問が増えたり、少しずつ社内の意識は変わっていますが、本当に浸透するには時間がかかります。これから少しずつ役割を分担してもらうなどして、徐々に浸透させたいと考えています。

また、私は、ISMSの本質は、事業継続のためのリスク管理だと理解しています。そういう意味では、より弊社の実情に応じたリスク管理策を詰めて行く必要があります。PDCAを回しながら、弊社のリスク管理の仕組みとして有効に活用できるよう、しっかり運用していきたいと考えています。

— LRMへのご期待をお話し下さい。

ISMS認証取得企業に相応しい状態を維持管理していくためのサポートを期待しています。
20人ぐらいの規模の企業では、社内の人間がいくら口うるさく言っても、なかなか言うことを聞いてもらえません。
定期的に外部から刺激を与える必要があります。全社員に向けて他社で起きた情報セキュリティ事故の事例などを直接お話しいただけば気持ちが引き締まるはずです。LRMには今後も、ぜひサポートをお願いしたいと考えています。

株式会社クリエイターズマッチ様、お忙しい中、有り難うございました。

株式会社クリエイターズマッチ様のWebサイト
※ 取材日時 2015年3月