税理士法人ネイチャー国際資産税様 – 顧客事例 –

税理士法人ネイチャー国際資産税は、2017年9月、ISMS/ISO27001認証を取得しました。国際資産税のニッチトップとして成長中の同社がISMS/ISO27001認証取得に取り組んだ理由と、認証取得に至る経緯、成果などについて、代表税理士・芦田敏之氏に伺いました。

（税理士法人ネイチャー国際資産税について）

富裕層向けの国際資産税に特化した税務全般のコンサルティングを行う。
国内を含む税務アドバイザリー、事業承継、資産管理会社の会計税務、民事信託や不動産活用、さらにM&Aなど富裕層の抱える様々な悩みに対し広範囲なサービスを提供している。強みは、長年にわたる富裕層ビジネスで培われたノウハウと国際的なネットワークだ。その強みを活かしてトップとしてのポジションを確立。
これまでのコンサルティング実績は数百件に及ぶ。強固な関係性を築く金融機関からの紹介も多く、今後はさらなる成長が見込まれる。
設立；2012年7月。従業員数；40名（2018年4月現在）。本社；東京都千代田区。

— コンサルティング選定の経緯をお話し下さい。

LRMとのコンサルティング契約は、複数のコンサルティング会社を比較して決めました。比較ポイントは、実績、信頼性、親身さです。実際に何社かのコンサルティング会社と会って話をし、LRMを選びました。

LRMを選ぶ決め手となったのは親身さです。担当者の吉村さんには、本題から逸れた問題についても気軽に相談しやすい雰囲気がありました。特に弊社は業務の中でITツールを積極活用していますが、特別ITスキルに長けているわけではありません。しかしISMSは、ITと切り離すことはできません。
ISMSについての話をしていると、ITに関する細かい疑問が生じ、本題であるISMSの話からは逸れていくことは多々あります。そういった細かい疑問にも親身に対応していただける点が非常に有難いと感じました。
どのようなことでも気軽に相談できる相手としてLRMを選びました。

— ISMS認証取得の経緯をお話し下さい。

ISMS認証取得の経緯で最も重要な工程は、マネジメントシステムの構築です。LRMと一緒に、情報セキュリティマニュアルの他、ネットワーク図、組織図、資産管理台帳、外注先リストなどの管理シートを作成していきました。
情報セキュリティマニュアルは、LRMが用意したマニュアルのひな形を読み合わせしながら、自社の業務に合わせて変更を加えながら完成させました。
これにより弊社が従来行っていた業務手順や管理の仕組が整理され、把握できる状態となりました。

ここまで月1回の打ち合わせを約半年間行い、その後従業員教育や内部監査を実施しました。

— 従業員教育はどのような形で行いましたか。

従業員教育は、まず情報セキュリティマニュアルをグループの全社員に渡して読んでもらい、その上でLRMが構築したセキュリティ教育クラウド「セキュリオ」のeラーニング機能でテストを実施し、社員の理解度を確認しました。

— 内部監査はいかがでしたか。

内部監査は、吉村さんに内部監査員を代行していただきました。その後、審査を迎え、無事に認証を取得することができました。

— ISMS認証取得に取り組まれた成果をお話し下さい。

ISMS認証取得の目的は社内の仕組改善でしたが、その目的は達成することが出来ました。

（1）情報セキュリティマネジメントシステム構築
情報セキュリティマニュアルの他、ネットワーク図、組織図、資産管理台帳、外注先リストなどを作成したことで、セキュリティ体制やネットワーク環境などを管理する仕組が構築できました。
それによって管理コストが下がり、抜け漏れが少なくなるなど、管理がしやすくなりました。

（2）従業員教育の基盤構築
セキュリティマニュアルは、情報セキュリティについて体系的に教育する材料にもなっています。周知徹底の抜け漏れを低減することが可能となりました。
特に役立つのは、新入社員入社時の啓蒙です。現在、弊社は業務を拡張しており、毎月のように社員が増えています。ISMS認証取得以降も複数名の入社があり、早速、入社時に情報セキュリティマニュアルを渡して読んでもらいました。もちろんマニュアルを読むだけでは不十分であり、別途、講義やeラーニングなどは行う必要はありますが、一通り網羅されたマニュアルが準備できていれば、一時的な対策はできるので便利です。

— 社員の方々の言動から情報セキュリティに対する意識が向上したと感じることはありますか

社員同士で注意を喚起し合う会話が増えました。従業員教育では、情報セキュリティ事故の事例を学習しました。
その事例と近しい状況の時に、そのような会話が聞こえてきます。これは情報セキュリティ意識が高まった証だと考えています。

— 情報セキュリティ意識を浸透させる上で、ご苦労されたことがあればお話し下さい。

情報セキュリティマニュアルに落とし込まれた多くのことは、これまでも弊社内で実施していたことですが、その実行度合いには個人差がありました。導入時は一人ひとりのPCとスマートフォン、デスク回りの書類を一通りチェックして、基準を満たしていない社員がいれば改善を促し、再チェックするなどの実働が伴いました。ここはISMS担当者が最も苦心した点だと思います。
しかし、そういった取り組みを通して社内の情報セキュリティ意識の向上や環境整備が進みました。

— これまで使っていたITツールが使えなくなったといったことはありませんでしたか。

特にありません。出張時などPCを社外に持ち出す際には申請するなどのひと手間が増えましたが、それが当たり前の手順として浸透していく前提で運用しています。メール送信時に添付ファイルにパスワードをつけることも、1度やればそれが当たり前になります。面倒くさいと感じることがあっても、それは最初だけです。回り出せば、むしろそれをやっていないと気持ち悪いという感覚になっていくでしょう。

— 今後の課題をお聞かせ下さい。

今後はISMS認証の運用を維持するための体制作りが課題です。現在、総務を担う担当者が1人でISMSも担当しています。しかしISMSで決めた通りに定期的なチェックを行うには1人ではリソース不足です。
そこで、現在総務スタッフの増員を図るべく採用活動を行っています。現在は出来る範囲で対応していますが、担当者を増やして綿密にチェックできる体制が整えば、徹底度、実施度はより高まるでしょう。

— LRMのコンサルティングに対するご感想をお話し下さい。

社内にはISMSに関する知識を持った人材がいません。マネジメントシステムや従業員教育の仕組づくりをサポートしていただけたことは、非常に心強かったです。

また、ちょっとした相談がしやすいという点も期待通りでした。例えばコンサルティングの期間中にインシデントが発生した際『Chatwork』で相談した時も、具体的な解決策を迅速かつ親身に提示していただきました。
「ここから先は追加料金」と割り切った対応をするコンサルティングスタイルもあると思いますが、LRMという会社にも、吉村さん個人にも、そのような融通の利かなさは一切感じませんでした。

以上のことから、LRMのコンサルティングには満足しています。ISMS認証は3年ごとに更新審査を迎えますが、それに備えて、ISMS運用改善サポート『情報セキュリティ倶楽部』も契約しました。

— LRMへのご期待をお話し下さい。

まず、ISMS認証の更新に向けて実施すべきことがありますので、諸々のアドバイスをいただければと考えています。
よくわからないまま自分たちだけで運用すれば無駄が生じ、失敗する確率も高まります。

また、日頃の運用においても気軽に相談できる相手がいれば安心です。すでにいくつかの相談をしています。
認証取得後に事務所を引っ越したため、移転審査を受審する必要がありますが、現在は、それに向けた取り組みについて相談しているところです。セキュリティ教育クラウド『セキュリオ』も10アカウント分ついているので、こちらも有効に活用していきたいと考えています。

税理士法人ネイチャー国際資産税様、お忙しい中、有り難うございました。
今後ともよろしくお願いいたします。

※ 税理士法人ネイチャー国際資産税様のWEBサイト
※ 取材日時 2017年12月