IMV株式会社 様 – 顧客事例 –

IMV株式会社はテストラボ事業本部の顧客のニーズに応えるためにISMS/ISO27001認証の新規取得を行いました。コンサルティング会社選びの決め手は2013年度版への対応実績でした。LRMのコンサルティングについて、事務局のメンバー、経営企画本部 経理部 情報通信担当課長 渡邉誠司氏と有本優氏に、コンサルティング会社選定から認証取得に至る経緯、そしてLRMへの評価と期待を伺ってきました。

（IMV株式会社について）

自動車をはじめとする工業製品の振動耐性をシミュレーションする振動試験装置の設計・開発・製造を中核事業とする。国内シェア約5割、世界シェア約3割を誇るリーディングカンパニーであり、業界唯一の上場企業である。振動試験装置を構成する振動発生機、振動制御器、電力増幅器の全てを、設計から開発・製造まで自社内で行う。それにより顧客の高度な要求や課題に応えられることが最大の強みである。1988年には、顧客から振動試験を請け負うテストラボ事業を開始。パイオニアとして、鉄道車両専用の大型シミュレーションシステムなど、他社の追随を許さない設備を整える。テストラボ事業は現在、東京、名古屋、大阪、タイの4か所で展開している。他に、地震計や振動を測定するメジャリングシステム事業を展開している。
設立；1957年。本社；大阪市。上場証券取引所；東京証券取引所JASDAQ市場。

–　LRMへのご依頼内容を教えてください。

弊社は2014年4月、LRMにISMS/ISO27001（以下、ISMS)認証新規取得のコンサルティングを依頼しました。
担当コンサルタント・小池さんのサポートを受け、2014年12月、認証取得が完了しました。今回はスケジュールの都合上、適用範囲をテストラボ事業本部に絞りましたが、早速、全社に拡大することが決まっています。
LRMからも2015年12月取得に向けた提案書を頂きました。現在、具現化に向けて社内で調整を進めているところです。

–　御社内の認証取得体制を教えてください。

弊社は経理部の中に情報通信課を置いています。今回は情報系の認証なので情報課のメンバーが事務局を担当することになりました。また我々がアサインされたもう一つの理由には、弊社が環境マネジメントシステム・ISO14001の認証を取得しており、渡邉が事務局長を担当しているという背景もあります。事務局として、東京、名古屋、大阪の各テストラボの各所長で構成するISMS委員会メンバーやLRMとの連絡・調整役を務め、プロジェクトを推進しました。

「LRMは悩んだ時の相談相手として非常に心強い存在です」
経営企画本部 経理部 有本優氏

–　ISMS認証取得の目的を教えてください。

弊社がISMS認証を取得した目的は、テストラボをご利用いただくお客様に、安心してご依頼いただける環境を整備することです。テストラボで振動試験を行う際には、お客様の開発品をお預かりします。発売前の製品がほとんどなので、その情報はお客様の競合他社に漏れてはいけません。また試験方法そのものもお客様のノウハウにあたります。近年、情報セキュリティ意識が高まる中、そのような大切な情報をお預かりするテストラボには、お客様から弊社の情報セキュリティ体制に関する問い合わせが増えていました。

そこで、事業本部から、そのような問い合わせがあった際に、お客様に納得していただける回答ができるような対策を求める声が上がりました。
弊社は環境マネジメントシステムISO14001の認証を取得していますが、それに相当するような情報セキュリティ分野の認証制度を探し、ISMSの存在を知りました。国際規格に基づいた認証制度を取得していれば、お客様に情報セキュリティに関するご心配をしていただく必要はありません。また、弊社の競争力向上にも繋がると考え、2014年4月に取得することを決定しました。

–　ISMS認証取得に向けて目指していたことはありますか。

スタート時点では、できるだけ早い方が良いということで、2014年11月頃の取得完了を目指していました。しかし4月スタートで11月取得を目指すというスケジュールでは全社取得は厳しいと判断し、適用範囲をテストラボ事業本部と営業部に絞ってスタートしました。さらにコンサルティングがスタートして実際に小池さんにヒアリングをしていただくと、営業部の業務をテストラボとその他の部門で明確に切り分けることが難しいということが見えてきました。そこで小池さんから、今回はテストラボ事業本部に絞ろうというご提案をいただき、弊社も承諾しました。

また、目標とは別に、ISMS認証を取得する効果として期待したのが、社内ルールを明確化する一つのきっかけになるということです。もともとテストラボの所員は、社員、パート含め、お客様の機密情報を取り扱っている意識は持っています。しかしルール化されていたわけではなく、個人の判断、力量に依存している状態でした。統一ルールを明確にすることは、漏えい事故の防止だけではなく、業務効率の向上にもつながります。

「訪問回数無制限、100％取得保証など、自社の事業への高い意識とプライドを感じました」
経営企画本部 経理部 情報通信担当課長 渡邉誠司氏

–　認証取得はスムーズに進みましたか。

進捗は全体を通して概ね順調に進みました。5月から7月にかけて本来の業務で忙殺され、こちらでやらなければいけない作業が滞り、小池さんとの打ち合わせのための時間が思うように取れない時期がありましたが、8月以降、小池さんと相談しながらなんとか9月には一次審査が受けられる状態を作ることができました。そのまま審査を受ければ11月中の取得は可能でしたが、ちょうど9月が決算期でテストラボ事業本部も対応できそうになかったため、一か月ずらして審査を受け、12月取得という結果になりました。

–　事務局の業務で最もご苦労されたことは何ですか。

各テストラボとの調整です。
委員会のメンバーは各テストラボの所長です。所長ともなれば、ISMSの重要性は十分に理解しています。もともと事業部自体の課題であるということもあり、積極的に取り組んでもらったことで、ほぼ予定通りにプロジェクトを進めることが出来ました。とはいえ、各メンバーとも忙しい立場です。

事務局として、隔週ペースのLRMとの打ち合わせの日程を調整したり、各ラボで担当する作業の進捗状況をチェックして促したりする必要はありました。
ISMSを構築する上で重要なことは、いかに業務に影響を与えずセキュリティを確保するかです。そのために情報資産を特定し、それぞれの情報を取り扱う上でのリスクを洗い出して、適切なルールを決めていきますが、その際には各テストラボの所長に動いてもらう必要があります。しかも各テストラボで条件が異なるので、それぞれの状況を把握して最大公約数的な解決策を見出さなければいけません。我々事務局はそのような橋渡し的な役割を担うために、最大のエネルギーを使いました。

–　LRMのコンサルティングはどのような役割を果たしましたか。

LRMと弊社は4月から9月頃までは隔週のペースで打ち合わせを行いましたが、LRMはその中で我々が業務を遂行するための足掛かりを作ってくれました。
ISMS認証の審査を受けるには、様々な資料を準備しなければなりません。そのためには規格書を読んだだけでは理解できないことが沢山あります。LRMはフォーマットを事前に用意し、規格書の文言の解釈の仕方や自社の実態に合わせたルール構築の方法などをアドバイスしてくれました。
また、毎回打ち合わせの最後には次回までに行うべき作業を明確に指示してくれました。そしてその指示に沿って作業を進めて成果物を事前に送っておけば、次回打ち合わせまでに目を通してくれるため、ポイントを絞った話が出来ました。そのため打ち合わせが長時間に及ぶこともありませんでした。
さらに、3か所のテストラボの現地視察した上で事前対策のアドバイスをしていただいたことで、現地審査もスムーズに行きました。現地審査は3か所とも同日に行われるため我々事務局が全てに立ち会うことができません。そのため心配もありましたが、事前にチェックしていただいて乗り切ることができました。