株式会社Joe’sクラウドコンピューティング 様 – 顧客事例 –

株式会社Joe’sクラウドコンピューティングは、LRMのサポートを受け、ISMS/ISO27001認証とプライバシーマークのダブル取得を行いました。ダブル取得に踏み切った理由と、認証取得を通して得た成果について、代表取締役・鈴木禎子氏、営業本部 セールスプロモーション部 マネージャー・緒方俊輔氏に伺いました。

（株式会社Joe’sクラウドコンピューティングについて）

ホスティングサービス事業を軸に、バーチャルオフィス事業、情報セキュリティ事業（SSL販売）を展開している。事業の中核を担うホスティングサービスでは、高性能かつ低価格なサーバーを提供。国内主要レンタルサーバーとしては珍しい世界標準のコントロールパネル『cPanel』を採用する他、実質本位かつ自由度の高いサービスを提供している。2005年にはシリコンバレーのデータセンターにサーバーを置き、さらにインドのサーバー管理会社と提携するなど、海外とのネットワークづくりにも積極的に取り組んでいる。
また、SSL販売ではベリサイン、ジオトラスト、グローバルサイン、COMODO、サイバートラスト、セコム、アルファSSL、Thawteから直接SSL証明書を購入し、格安で販売。選択肢の多さもあり、再販では日本最大級の発行数（年間4000枚）へと成長している。さらにバーチャルオフィス事業は、大阪本社の他、東京青山・銀座の3拠点を構える。
価格を安価に設定することで、気軽に起業できる環境を提供している。
設立；2002年7月。従業員数；17名。本社；大阪。

— LRMに依頼した業務内容を教えてください。

弊社はLRMに、ISMS/ISO27001（以下、ISMS）認証とプライバシーマーク（以下、Pマーク）のダブル取得コンサルティングを依頼しました。弊社を担当したコンサルタントは吉村さんです。

LRMはインターネット検索で見つけました。ホームページのコンテンツに説得力があったこと、実績をきちんと公開していること、その中に同業者のコンサルティング実績があったこと、大阪に拠点を置くため連絡が取りやすいということから、LRMにほぼ決め打ちして問い合わせしました。実際に会って話をしてみると、非常にわかりやすい話をしてくれたので、安心してお任せできると感じ、正式に依頼しました。

–　不安はありませんでしたか。

タスク量の多さは覚悟していました。コンサルティングの1回目に全体の流れを聞いた際には、やはりかなり多いなと思いましたが、今後の進め方などをしっかり説明してもらったこともあり、LRMにリードしてもらえば滞りなく作業を進められるという安心感を持つことが出来ました。

–　ISMS認証とPマークのダブル取得というのは、同時並行で進めるのですか。

LRMのサポートを受けながら実際に行ったことは「Joe’sクラウドコンピューティングの情報セキュリティマネジメントシステム」の構築です。2つのマネジメントシステムを別々に構築するのではなく、ISMSとPマークの2つの規格を出来るだけ融合して、1つのルールを運用することで2つの認証が維持できる一本化したマネジメントシステムを構築しました。

作業そのものは、ISMSをベースにルールを構築して行って、その中でPマークの規定に関連するところがあれば個別に対応するという流れで進みました。そして、まずはISMS認証取得の申請を行い、審査および審査対応を経て一旦マネジメントシステムを固めた上で、改めて個人情報に関わる部分を見直して修正を行い、万全を期した上でPマーク取得の申請を行いました。

–　認証取得で最も苦労されたことは何ですか。

情報セキュリティマネジメントシステムを構築する過程で、業務フローの見直しを行いましたが、ISMSとPマークの規格を満たしつつ業務効率を落とさない範囲でルールを構築することには、かなり神経を使いました。

ISMS認証、Pマークともに、単に取得だけを目的にするのか、業務改善のきっかけと捉えるのか、という2つの選択肢があると思いますが、弊社は後者を選択しました。弊社はこれまで比較的自由な業務フローで仕事をしてきましたが、少数精鋭の組織でもあり、それで問題なく業務を進めることが出来ていました。しかし、各サービスの規模が大きくなるにつれ、非効率な面が出てきていました。そのような認識を持っていた時に、同業者の漏えい事故が報道されました。その事故を教訓に認証を取得するなら、業務改善は避けて通ることは出来ないと考えましたが、業務フローが変わることで社員に負担がかかることは予測できました。そこで、その負担を出来るだけ小さくしながら、それぞれの規格を満たしてセキュアなルールを作ろうと考えましたが、それは難関でした。

–　その難関をどのような方法で切り抜けたのですか。

LRMのサポートを受けることで、何とか乗り切ることが出来ました。特に、リスク対策では他社の事例を示してもらい、弊社の業務と照らし合わせて決めて行きました。また規格の解釈が難しく、その解釈次第で業務に大きく影響しそうな時などは、その都度相談しながら進めました。吉村さんからのレスポンスが早かったので、作業自体はやりやすいと感じました。
月に2回か3回ぐらいずつミーティングを重ね、青山や銀座のオフィスも吉村さんに視察していただいて、年明けにマニュアルを完成しました。そして、そのマニュアルを使って社員教育を行い、監査などを経て、2013年4月、ISMS認証の申請に至りました。

— LRMが果たした役割を教えて下さい。

プロジェクトの牽引役を担っていただきました。最初の2～3か月はコンスタントに作業が進みましたが、その後は、弊社側がなかなか思い通りに仕事を進められませんでした。他の業務が忙しくて宿題をこなすことが出来ずに、スケジュールを変更していただくこともありました。しかし、要所で吉村さんが的確にリードしてくれたため、何とか作業をこなすことが出来て、認証取得に至ることが出来ました。

— LRMの評価をお話し下さい。

弊社を担当してくれた吉村さんは、弊社の業務をよく理解し、細かいところまで配慮しながら、適切なアドバイスをしてくれました。社長もIT業界の出身者だと聞いているので、IT会社の業務にはさすがに強いなと感じました。
また、吉村さんのフランクな対応も話しやすくて良かったと感じています。

こちらの作業が滞っても、吉村さんがお尻を叩いてくれたおかげで
認証取得までこぎつけることができました
（左から；緒方氏、鈴木氏　※右は弊社吉村）

— 今後のビジョンなどがありましたらお話しください。

今は、2つの認証取得が終わって、やっとスタートラインに立ったところです。今後、しっかり活用したいと考えています。しかし、認証を持っているだけでは他社との差別化は難しいので、認証に相応しい実質を伴った会社であると感じていただけるようきちんと運用していきたいと考えています。
また近年、弊社では大手企業との取引も増えており、その中でISMS認証やPマークを運用する上ではマストではない項目を要求されることもあります。そのようなより高い要求にも応えられるマネジメントシステムに発展させていきたいと考えています。

— LRMへの期待をお話し下さい。

2014年6月、ISMSの1回目の更新審査を終えましたが、新規取得と今回の更新では2013年版の新しい規格への対応は見送りました。しかし、2015年9月末までには改定しなければいけません。また、ISMSだけではなく今後改定される可能性もあるPマークの改定対応も、単独では困難だと考えています。労力やコストの面からも、専門家のサポートを受けた方が負担は軽いはずなので、その際にはLRMのサポートを依頼したいと考えています。一旦取得が完了すると、安心してしまうところもありますので、またしっかりリードしていただきたいですね。

株式会社Joe’sクラウドコンピューティング様、
お忙しい中、有り難うございました。

※ 取材日時 2014年7月