株式会社サイエンスクラフト様 – 顧客事例 –

防災市場の成長と比例して業務量が増える中、株式会社サイエンスクラフトは情報漏えいリスクへの対策としてISMS/ISO27001認証取得に取り組みました。短期間での認証取得を実現するために選んだコンサルティング会社はLRMです。依頼の決め手やISMS/ISO27001認証取得までの経緯、取り組みの成果などを、総務企画部 部長・岡誠治氏、情報システム部・井上徹太郎氏のお2人に伺いました。

（株式会社サイエンスクラフトについて）

全国の地方公共団体および官公庁を主なクライアントとして、防災コンサルティング業務を受託している。地方自治体が災害対策基本法に基づいて定める地域防災計画の策定支援を中心としつつ、災害発生時の具体的な行動を示す防災マニュアルや、BCP（業務継続計画）の作成まで一貫して請け負う。また、内閣府などが全国地方自治体の防災担当者を対象に開催する防災研修の運営（企画から講師のアテンド、受講者を募るWEBサイトの構築・運営など）にも携わる。強みは20年以上に渡る業務実績である。もともとはソフトウェア開発会社として創業したが、阪神淡路大震災を機に防災コンサルティング事業を開始。東日本大震災以降に参入した同業者が多い中では圧倒的な業歴の長さを誇る。現在は東京、大阪、名古屋など、全国6拠点で事業を展開。防災意識の高まりを背景に、安定的な成長を遂げている。
本社：福井県越前市。設立：1990年11月。従業員数：約35名（2018年3月現在）。

— LRMへのご依頼内容をお話し下さい。

弊社はLRMにISMS/ISO27001（以下、ISMS）認証新規取得コンサルティングを依頼しました。2017年秋口から準備をスタートし、2018年2月に取得しました。LRMの担当者は井崎さんと大谷さんです。約半年間という短期間で認証が取得出来たことに非常に感謝しています。

— ISMS認証取得に向け、まず取り組んだことは何ですか。

まず最初に行ったのがコンサルティング会社の選定です。自社取得も可能かもしれないとは思いましたが、そこに社内のリソースを割くよりも専門家の支援を受けた方が早く確実に取得出来ると考えました。

— コンサルティング会社の選定方法をお話しください。

最初にインターネット検索で8社ほどリストアップし、資料請求と見積もり依頼をしました。その中から対応が早かった2社に絞り込んで話を聞きました。

— LRMにはどのようなイメージを持たれましたか。

LRMはインターネット検索で見つけた時から一貫してベンチャー企業らしいイメージがありました。検索で最初に見つけたのが社員の方が書いているブログです。ブログで集客していること自体にベンチャーらしさを感じました。
また提案資料も紙ベースではなく、データファイルだったことから、スマートなイメージを持ちました。

比較したもう1社は業歴が長い会社で、アプローチの仕方が形式張っているように感じ、付き合いにくいイメージがありました。弊社の実務担当者が20代と若いこともあり、LRMの方が相性が良さそうに感じました。

LRMの支援先にはベンチャー企業が多いことから、成長中の会社が選ぶコンサルティング会社なのであれば大丈夫だろうという安心感もありました。社内では意見が分かれましたが、最終的にはLRMに依頼しました。

— 最終的にLRMに依頼した決め手をお話しください。

決め手は運用フェーズを含めたトータルコストの安さです。ISMS認証新規取得のコンサルティング料金はあまり変わりませんが、認証取得後の運用改善サポートを見据えるとLRMの方が安くなります。
ISMSは新規取得で終わるものではないので、中長期的な視点でLRMに依頼しました。

— その時点でISMS認証新規取得後のサポートも意識されていたのですか。

具体的に確定したプランはありませんでしたが、ISMS認証取得後の運用フェーズにおいても何らかの形で専門家の継続的なサポートは必要だろうという認識はありました。

— ISMS認証取得を通して変わったことはありましたか。

社内の統一ルールを明文化することができて、セキュリティ体制を一から構築することが出来ました。細かいルールはできましたが、それによって業務効率が極端に下がることもなくセキュリティレベルを高めることが出来ました。
ルールが明確になったことで、安心して仕事に取り組めるようになりました。

— 今回ISMS認証取得に取り組んだご感想をお話しください。

心配していた通り、コンサルティング会社のサポートなしでISMS認証を取得するのは難しいと感じました。
一般の人にとってはISMSは謎に包まれています。初心者向けにわかりやすい表現で書かれたノウハウ本のようなものは存在していません。初心者がコンサルタントのサポートを受けずに取り組めば、難解かつ長い文章を読み「本当にこれで良いのかな」と思いながら準備をすることになるでしょう。それにより非常に無駄な作業が発生してしまいます。
しかし専門家のサポートがあれば短期間で取得出来ます。実際に今回の取り組みでは、弊社はISMS認証取得に向けて何をしなければいけないのかすらわかっていませんでしたが、LRMの指示に従って作業することでスムーズに認証を取得することができました。

— LRMのコンサルティングに対するご評価をお話しください。

弊社が今回ISMS認証取得のサポートをLRMに依頼して良かったと感じたポイントは、以下の3点です。

（1）コミュニケーションの取りやすさ
LRMはコミュニケーションが取りやすかったです。形式張ったところはなく、威圧的な態度や見下すような対応は一切ありませんでした。難しいルールも易しい言葉で丁寧に教えていただきました。

（2）仕事の速さ
文書類の作成や質問への回答など、全ての仕事が早かったです。審査前の準備をする中で確認メールを沢山送りましたが、1つ1つに迅速かつ的確な返信をいただきました。クラウドストレージ『Box』を使って成果物を共有するなど、ITツールを使いこなしたスタイルも作業の進捗を早める要因でした。『Word』や『Excel』の機能も使いこなしておられ、文書類のチェックもしやすかったです。

（3）運用を考慮したマネジメントシステムの設計
LRMは非常にわかりやすい文章でISMSマニュアルをまとめて下さいました。このような認証はどうしても形式的になりがちです。その理由はマニュアルの文章が形式的だからです。弊社はISMS認証の前にプライバシーマークを取得しましたが、文書類は法律のような文章で書かれており、とても読みにくくなっています。またLRMは文章表現だけではなく、文書類全体のボリュームもコンパクトにして下さいました。マニュアル類は分厚いと読むことすらままなりません。
審査員も「LRMさんは文書類を分厚くしていないところが良い」とおっしゃっていました。これらのことから担当を引き継ぐ際もスムーズに引き継げるだろうと感じています。ISMS認証取得だけではなく、運用の面を考慮して設計していただいたことが非常に嬉しいです。

— 今後の課題がありましたらお話しください。

今後の課題はルールの浸透です。こまめに目配りをし、ルールに則っていない人がいれば根気強く話をするなど、しっかりと対応していきたいと考えています。

ただ内部の目だけで見ているとどうしても甘い評価になりがちです。そのため中立的かつ専門知識がある外部の方の視点を取り入れる必要性を感じています。そこで弊社は現在、ISMSの運用改善サポート『情報セキュリティ倶楽部』の契約を前向きに検討しているところです。LRMにはこれまで同様のサポートをお願いしたいと考えています。

株式会社サイエンスクラフト様、お忙しい中、有り難うございました。
今後ともよろしくお願いいたします。

※ 株式会社サイエンスクラフト様のWEBサイト
※ 取材日時 2018年3月