株式会社プレイド 様 – 顧客事例 –

2014年11月、株式会社プレイドは、ISMS/ISO27001認証とプライバシーマークの同時新規取得に向けて始動しました。コンサルティング業務の依頼先に選定したのはLRMです。認証取得の背景と、取得にあたっての課題、さらに取得までの経緯について、ご担当者様に話を伺いました。

（株式会社プレイドについて）

株式会社プレイドは、ウェブ接客プラットフォーム『KARTE（カルテ）』を開発・提供するベンチャー企業である。『KARTE』は、実店舗では当たり前の相手の状況に合わせた「おもてなし」をウェブ上でも可能とするサービスだ。独自解析エンジンによって、導入の瞬間から来訪者の特徴や行動をリアルタイムで解析。そのデータを活用することで、柔軟な施策を打つことが可能となる。また、ポップアップやチャット、アンケート、SMS、LINEなどあらゆる外部サービスとの連携が可能で、多種多様な接客手法を取り入れられる自由さも大きな特徴だ。2015年3月の正式版リリース以来、大手企業を中心に、ECサイト、不動産サイト、転職サイトなど様々なサービスに導入が進んでおり、2015年10月末までに導入社数は600社を超えた。大手経済紙をはじめとするマスコミ、ウェブメディアなどでも頻繁に取り上げられ、注目を浴びる中、グローバル展開も視野に入れた積極的な事業展開を行っている。
設立；2011年10月。社員数；約25名（2015年10月）。本社；東京都品川区。

— LRMへのご依頼内容をお話ください。

弊社は2014年11月、LRMにISMS/ISO27001（以下、ISMS)認証とプライバシーマーク（以下、Pマーク）の同時新規取得コンサルティングを依頼しました。
LRMの担当者・幸松さんのサポートによって準備はスムーズに進み、2015年3月にISMS、同年9月にPマークの取得を完了させることが出来ました。

— ISMS認証およびPマーク取得にあたって、意識されていたことがあればお話し下さい。

2点あります。（1）『KARTE』の正式リリースに間に合わせたい、という希望と、（2）認証取得によって工数が増える可能性への危惧です。

（1）『KARTE』の正式リリースに間に合わせたい
まずスケジュールについて、『KARTE』の正式リリース時までにはISMSかPマークのどちらかだけでも取得を完了させたいと考えていました。正式にサービスがリリースされているにも関わらず、サービスそのものの問題ではなく、情報セキュリティの管理体制の問題で導入を見送られる事態は避けたいと考えました。

（2）認証取得によって工数が増える可能性への危惧
ただ、その一方で心配していたことは工数の増加です。ISMS、Pマークを取得するには、それぞれの規格に基づいたマネジメントシステムを構築して、そのシステムのもとで仕事を進めることになります。それによって工数が増える可能性は十分にあると考えていました。
ベンチャー企業にとってスピード感は生命線です。そのため弊社では、社員の業務を妨げる要因は出来るだけ省いています。パソコンやツールは各自が使いやすいものを使っており、状況によって自宅で作業することもあります。
また意思決定を早めるため、組織化もしていません。ISMSやPマークの規格によって、自宅での作業やクラウドサービスの活用が禁止されたり、組織化を強いられたりするなど、自由さやスピード感が損なわれることは何かしらあるだろうと考えていました。最大の懸念は、開発スケジュールへの影響です。当時、弊社はCTOとエンジニア数名という体制で開発を進めていました。そのような状況において、セキュリティを強化することで工数が増え、リリースが遅れるという事態は容認できませんでした。

このような心配があったので、（1）の希望はありましたが、万が一、認証取得によって開発スケジュールに影響が出るなら、認証取得を『KARTE』の正式リリース以降に延期しようと考えていました。その意向は、コンサルティング会社各社との商談時にも、お話ししました。

— コンサルティング会社選定の経緯をお話し下さい。

まず、インターネット検索や関係者からの紹介などで4社ほどピックアップしました。LRMに関しては、知り合いのベンチャー企業がブログでLRMのサポートを受けてISMS認証を取得した経緯を詳しく紹介しており、その記事を読んで関心を持ちました。各社から見積もりを取り、直接面談して提案内容を吟味して、LRMに決めました。

— LRMを選定した理由をお話し下さい。

本質的な課題解決が出来るコンサルティング会社、スピード感を重視する弊社に合うコンサルティング会社であると確信できたことが決め手となりました。

他社の提案に共通していたのは、予め用意されたテンプレートを用いてルール構築を行うという進め方です。
この方法だと早く取得できるかも知れませんが、弊社の実態は全く反映されないマネジメントシステムになってしまいます。当初、危惧していた通り、工数が増えてしまうことは明らかです。

それに対してLRMの提案は、現状のルールを出来るだけ活かそうとするものでした。まず自由度の高いISMSの構築に着手してPDCAサイクルを回す土台を作り、その上でマスト項目が多いPマークの要件を付け加えて行くという段取りです。それによって自社のルールに一本化したマネジメントシステムが構築できます。現状行っている業務に規格を当てはめていくイメージなので、工数が極端に増えることもありません。またリリースまでに少なくともISMS認証だけは取得できます。LRMの提案は、『KARTE』の正式リリースに間に合わせたい、工数を増やしたくないという課題を解決できるものでした。

テンプレートを用いる方法では、一本化したマネジメントシステムの構築は不可能です。2つのルールが併存するので、運用が煩雑となり破たんすることは目に見えていました。また、他社の場合は、スケジュールに関しても曖昧で、失敗した場合の言いわけの方が目立ったため、信頼感に欠けました。

— 今回、ISMS認証、Pマーク取得を通した成果をお話し下さい。

今回の最大の成果は、社内のセキュリティ意識の高まりだと考えています。統一したルールを作ることで、会社にとってセキュリティが重要課題であることを従業員に示すことが出来たことは非常に有意義でした。それによって、情報セキュリティにしっかり取り組むという方向に全員がベクトルを合わせてくれたことが、今回スムーズに進めることが出来た1つの要因だったと考えています。認証取得によって開発が滞ることもなく、業務の進め方が整理できて、逆にスムーズになりました。

10月にオフィス移転を行ったのですが、社長からこれを機会に改めて情報セキュリティを徹底するように指示があり、社員に意識統一を図りました。そのようにしてことあるごとに振り返るようにしているので、かなり浸透している感覚は持っています。

今回のこのような成果は、内部統制への試金石となったと考えています。弊社は今、急激に事業が拡大しており、今後の成長の可能性も探っているところです。その上で内部統制は大きな課題であり、弊社にとっては大きなチャレンジですが、やはりそれによってベンチャー企業としてのスピード感が落ちるという危惧を持っていました。
しかし、今回の情報セキュリティに関するメンバーの反応を見ていると想像以上に出来ると感じました。今後も沢山の取り組みが必要になるとは思いますが、主旨を説明して納得してもらえれば、メンバーに主体的に取り組んでもらえるという自信に結びつきました。

また営業面でも早速効果が出始めています。以前セキュリティに関する懸念点を指摘されたお客様がいました。
認証取得後に再度セキュリティに対する弊社の取組をご連絡したところ、懸念点を払拭することができました。

— 今後のビジョンをお話し下さい。

弊社は情報セキュリティのリーディングカンパニーでありたいと考えています。弊社は大量データを扱っている会社です。インシデントを起こしたら存続そのものが危ぶまれます。今後、事業が成長すると、さらに大量なデータが集まることが見込まれますが、情報を守るだけではなく、情報を活用することでしっかり攻めることが出来る会社にしたいと考えています。
そして、将来的には政策提言もできるような会社にしたいという考えもあります。日本はビッグデータ分野が出遅れているためデータを扱うリーディングカンパニーとして、自社が事故を起こさないだけではなく、日本全体の情報セキュリティ環境の整備に影響を与える存在になりたいと考えています。データを守り、積極的に使い、ビジネスに活かすことに加えて、広い視野に立って社会に貢献したいと考えています。

— LRMへのご期待をお話し下さい。

弊社には情報セキュリティマネジメントのエキスパートがいないため、LRMとは今後に向けて保守契約を結ぶ考えです。法律そのものは理解出来ますが、その法律を実際に運用していくときにどうしたら良いのか、世の中のトレンドを踏まえながら実務的なアドバイスを頂けることを期待しています。

株式会社プレイド様、お忙しい中、有り難うございました。

株式会社プレイド様のWebサイト
※ 取材日時 2015年10月