ネイチャーインサイト株式会社様 – 顧客事例 –

ネイチャーインサイト株式会社は、2016年4月、ISMS/ISO27001認証およびプライバシーマークの新規取得コンサルティングをLRMに依頼しました。自社の業務とは無関係なルールに縛りつけられるのではないかという漠然とした不安を抱えつつ各認証の取得に踏み切った理由や、コンサルティング会社の選定基準、各認証取得の経緯や成果などについて、認証取得の実務を担当した取締役 ビジネスソリューション部 部長・大宮氏、人事部・布施氏にお話しを伺いました。

（ネイチャーインサイト株式会社について）

世界的に有名な統計ソフトウェア『SAS』を利用した情報系システムの構築、BI（ビジネスインテリジェンス）システムの開発、データマイニング（データの分析・解析）を主軸事業とする。顧客はメガバンクを始め、通信、製薬などの分野における大手企業。1995年、SAS Institute Japan社の第一期コンサルティングパートナーに認定されて以来、20年以上にわたり顧客企業が蓄積したビッグデータの分析や活用による経営判断のサポートをし続けている。さらに、2016年1月には、SFA、CRMソフト『Salesforce』の認定コンサルティングパートナーとして、導入支援や活用支援、営業コンサルティングをスタートし、2017年春には自社サービスとしてソーシャル・ビッグデータ収集検索ツール『beInsight』の提供を開始するなど、業容を拡大している。
設立；1994年1月。従業員数；約80名。本社；東京都千代田区。

— LRMへのご依頼内容をお話し下さい。

弊社は2016年4月、LRMにISMS/ISO27001（以下、ISMS)認証とプライバシーマーク（以下、Pマーク）の新規取得コンサルティングを依頼しました。LRMの担当者、幸松さんが立てたスケジュールに基づいて、ISMSとPマークを統合した情報セキュリティマネジメントシステムを構築し、2017年1月にISMS認証を取得しました。続いて同年7月にPマークを取得しました。

また、Pマークの取得後は、ISMSとPマークの運用保守サービス『情報セキュリティ倶楽部』と、セキュリティ教育クラウド『セキュリオ』を契約しました。

— コンサルティング会社の選定基準をお話し下さい。

弊社が最も重視したのはサポートの柔軟性です。

コンサルティング会社のサポートを受けるにあたって、弊社がこれだけは避けたいと思っていたことが2点あります。
1点目は、コンサルティング会社が予め用意したドキュメントを押し付けられることです。2点目は、各認証を取得するために必要な作業を全て担わされることです。それを避けるために、弊社に合わせて柔軟に対応していただけそうなコンサルティング会社を選びました。結果的には、LRMを選んで良かったと感じています。

— LRMを選定の対象に選んだ理由をお話しください。

LRMを選定の対象に選んだ第一の理由は、サービスサイトなどの説明を読み、柔軟性がありそうだと感じたことです。また、サイト全体からスペシャリスト集団という印象を受けました。特に社長の幸松さんのプロフィール欄を読むと、大手SIerでエンジニアを務めていた経歴があり、IT業界の業務に詳しいであろうという期待が持てました。

— 他のコンサルティング会社との比較はされましたか。

LRM以外に、数社のコンサルティング会社の話を聞きました。各社ともに悪い印象はありませんでした。最終的にLRMを選定した決め手は、LRMのコーポレートスローガン「Security Diet」です。弊社の代表も気に入っていました。
WEBサイトやパンフレットに書かれてある「情報利用の効率と業務品質の向上に繋げる情報セキュリティを実現する」という文言や営業担当者の説明から、定型化されたルールを押し付けられるのではなく、柔軟に対応していただけそうな感触を得ることが出来たため、LRMへの依頼を決定しました。

— ISMSとPマーク取得全体の経緯を振り返って、どのようなご感想をお持ちですか。

何もわからない状態からスタートしましたが、LRMとの打ち合わせを重ねていくうちにISMSの求めていることが何となく理解できるようになり、審査準備の段階では、ISMS運用の全体像を把握することができました。

ルールは自分たちで決めて良いということ、従業員教育、内部監査、改善活動など、年間を通してやるべきことが決まっていること、またそれに対応するドキュメントが決まっていること、そしてそのやるべきことを計画に落とし込み、順番に実施していくことがISMS運用の本質である、ということがわかりました。今回はISMSとPマークを統合したルールを構築したので、ISMSをしっかり運用していればPマークも維持できます。

このような理解が進んだのは、LRMのサポートのおかげです。難しい言葉を使わず、わかりやすい言葉で説明してもらえたことが理解の促進につながりました。

— 今後の情報セキュリティに関する取り組みとして考えておられることはありますか。

ISMS認証の取得が完了した後、定期的に担当者2人で打ち合わせをして課題を出し、期限を決めてその課題に取り組むなど、自立してPDCAを回し始めました。

情報セキュリティは最初に構築したマネジメントシステムが100％ではありません。新しいビジネスが始まれば、そのビジネスに応じたルールを追加する必要があります。例えば、ISMSとPマーク取得完了後、弊社はソーシャルリスニングツール『beInsight』をリリースしました。このサービスを新しい事業として管理するか、既存事業の一部として管理するかを判断してドキュメントに反映しなければいけません。そういったことも含め、常に改善し続けていかなければいけません。

まだ、取り組みは始まったばかりですが、このような取り組みを定着させることが、会社の業務レベル向上につながるものと考えています。

— ISMSとPマークの運用保守サービス『情報セキュリティ倶楽部』を契約された理由をお話し下さい。

ISMSおよびPマークを運用する上で困ったことがあった際、すぐに質問できる相手が必要であると考えました。
今回、LRMのコンサルティングを通してISMSの全体像を把握することが出来ましたが、私たちは情報セキュリティマネジメントに関して素人です。自動車が故障した時にすぐに相談できる知人がいれば安心であるのと同様、ISMSやPマークを運用する上でも、身近に相談できる相手がいれば安心です。ISMSおよびPマークを運用するための良き相談相手になっていただけることを期待してLRMの『情報セキュリティ倶楽部』を契約しました。

ネイチャーインサイト株式会社様、お忙しい中、有り難うございました。
今後ともどうぞよろしくお願いいたします。

※ ネイチャーインサイト株式会社様の Webサイト
※ 取材日時 2017年8月