TANREN株式会社 様 – 顧客事例 –

2015年5月にローンチしたナレッジシェアアプリ『TANREN』が好調のTANREN株式会社。シェアオフィスに拠点をおいた事業活動を支えるのは、クラウドサービスを駆使したワークスタイルです。そんな同社がLRMのコンサルティングを導入し、ISMS/ISO27001認証新規取得を行いました。シェアオフィスを拠点とする企業の認証取得は非常に珍しい事例です。認証取得の背景と成功の要因などを、代表取締役社長・佐藤勝彦氏とアシスタント・喜田めぐみ氏にお話いただきました。

（TANREN株式会社について）

ナレッジシェアアプリ『TANREN』を開発・運営する教育系モバイルクラウド事業者。代表取締役・佐藤勝彦氏は、携帯電話販売店業界の接客接遇研修講師として15年以上の経験を持つ一方、IT系のスタートアップ企業が集まるクラウドコミュニティに参画。ありとあらゆるクラウドサービスやガジェットを使いこなし、合計8社のクラウドベンダーからエバンジェリストに認定されている。接客接遇研修講師としての経験・知識とクラウドに対する知見をもとにEdTech分野で起業。シード期に米国Microsoft社のベンチャー支援BizSpark Plusに認定され、2014年5月『TANREN』をリリースするに至っている。サービスの独自性と使いやすさに加え、佐藤氏をはじめとする創業メンバーの営業スキルを強みに、1年目から上場企業にも導入されるなど上々な滑り出しを見せている。IVS2016宮崎では数百社のビジネスコンテストで４位入賞、eラーニングアワード2016では経済産業大臣賞獲得と、その勢いは止まらない。設立；2014年10月。本社；東京都千代田区。従業員数；4名。

（ナレッジシェアアプリ『TANREN』について）

『TANREN』サービスサイト

店舗における接客営業のロールプレイング研修を動画とクラウド活用によって見える化し、組織内のナレッジ共有を効率化・強化するモバイルアプリ。エリアマネージャーが研修テーマと見本動画をアップ。店頭スタッフは、そのテーマと見本に基づいた練習を行い、アウトプットを動画に残して投稿する。本部研修担当者がその動画を見て、分析・採点してフィードバック。手本となる所作を動画で見ながらひたすらアウトプットと評価を繰り返すことで、短期間での課題克服を実現する。これまでのインプット中心のeラーニングとは異なり、アウトプットに重点を置いて開発されている点が大きな特徴である。もともとは携帯電話販売業界に向けて開発されたが、課題の設定から動画共有、定量分析までの流れがアプリ上で一元的に行える手軽さが評価され、有名トレーニングジムをはじめ接客業全般への導入が進み、現在では法人系営業の研修でも採用され始めている。

–　LRMへのご依頼内容をお話し下さい。

弊社は2016年6月、LRMにISMS/ISO27001（以下、ISMS)認証の新規取得コンサルティングを依頼しました。担当者の幸松さんと一緒に認証取得に向けた準備を進め、12月1日、審査会社による審査を無事に終えることが出来ました。引き続いてISMS認証の運用支援サービス・情報セキュリティ倶楽部の契約をしました。

–　ISMS認証取得の理由をお話ください。

弊社がISMS認証を取得した理由は、お客様からの要請に応えるためです。お客様が増える中で、上場企業との商談機会が増えました。その中で数百単位のIDを契約する際には、顧客企業の情報システム部などIT部門のチェックが入ります。その中で必ず問われるのがセキュリティ体制です。以前からクラウドコミュニティのベンダー仲間から、情報システム部のチェックが入った場合の対応方法を聞いていました。その中で、ISMS認証の早期取得が最善策であると判断しました。

私は、LRMの顧客であるクラウドベンダーとも付き合いがあります。その中の1社が、ブログでISMS認証取得の経緯を紹介している記事も読みました。10人、20人の組織になってからの取得は、お金も労力もより負担が大きくなります。小規模の創業時期には、取得にかかる負担を軽減できるし、早期にルールを明文化しておけば、組織拡大時の従業員教育に備えることができます。そういったことを総合的に考えて取得の意思決定をしました。そして、クラウドベンダーの仲間から紹介してもらったLRMにコンサルティングを依頼して、認証取得に向けた準備を始めました。

–　LRM以外のコンサルティング会社は検討されましたか。

LRMの他に1社、話を聞きました。弊社は外部から資本の支援を受けて経営をしています。信頼できる知人からの紹介とは言え、高い支払いが発生する事案を勝手に決めることは出来ません。公平に比較して選定しました。

最終的にLRMに委託する決め手となったのは、長期的な運用を踏まえたトータルコストです。私の調べでは、新規取得時のコストだけならLRMは安くはありませんでした。LRMより高い会社はありますが、さらに格安の会社もあります。今回、LRM以外に話を聞いたのは、格安のコンサルティング会社でした。
ただ、ISMS認証は取得するだけではなく、維持しなければいけません。認証を維持するには1年に1回の維持審査と、
3年ごとの更新審査が必要です。格安のコンサルティング会社の場合は、維持審査、更新審査のたびに同じ金額のコストが発生します。それに対してLRMの場合は、ISMS認証の運用支援契約を結び、マネジメントルールを定期的に見直せば、審査時の費用は抑えられ、3年後の更新審査を迎えるタイミングでは累積コストが安くなります。予算試算表上、
関係者に対して整然と説明ができる材料が揃ったため、LRMへの委託を決めました。

–　認証取得後の維持審査、更新審査でもコンサルタントのサポートが必要であると考えた理由をお話ください。

私を含め、弊社のメンバーは、ISMSに関する経験・知識を持っていません。自分たちだけで運用し、更新を迎えることは困難です。認証を維持するには、何らかの形で、専門スキルを持ったコンサルタントのサポートは不可欠です。
普段の運用がしっかりされていれば、更新時に改めてマネジメントシステムを見直す必要はありません。費用の問題だけではなく、作業負荷も分散されます。スタートアップは、3年から5年ぐらいの期間の成長曲線が問われます。
その大事な時期に、コスト面、作業面の負担を軽減して認証が維持できることは、とても大事だと考えています。

「認証取得の準備中、お会いしたのは営業の時と、内部監査の時だけでしたね」
右；佐藤氏（※左は弊社幸松）

–　ISMS認証取得に向けたコンサルティングはどのように進みましたか。

今回、LRMとの定期的な打ち合わせには主に『FaceTime』を活用しました。ルールを決めるに当たって疑問が生じた際には、チャットワークで連絡を取り合いました。またISMSのドキュメント類は、Googleドキュメントで作成し管理しています。したがって今回、対面での打ち合わせは、1度もありません。認証取得の準備の中で幸松さんとお会いしたのは内部監査の時だけです。

対面での打ち合わせは、場所の制限が生まれます。そこで打ち合わせは『FaceTime』を使った遠隔ミーティングにしました。そうすることで時間さえ合わせれば、お互いにどこにいても打ち合わせができます。この点について、LRMは柔軟に対応していただきました。クラウドベンダーの認証取得をサポートした数が圧倒的に多いことで、このようなコミュニケーションにも慣れているということは、特筆すべきポイントです。

–　全体を通して苦労した点はありますか。

特にありません。ルール構築は、基本的に既存のルールを生かす方針で進めました。大きく変わった点はありません。弊社のもともとの認識がISMSの視点と大きくずれているところがなかったということは良かったと思っています。
また、審査に必要な文書類の作成も、LRMが下書きしたものをベースに書き直すレベルで済みました。

内部監査はLRMが行いました。物理的な面で見るべき箇所は、契約書の保管状況と、郵便物が入る私書箱の2か所だけです。共有ゾーンで仕事をする際のPCの扱いに関しては、防護フィルターの使用、パスワードロックの状況、スクリーンセーバーの設定など、様々な角度から守っているという説明をしました。

–　審査はいかがでしたか。

審査も内部監査と同様です。審査会社は驚いていました。徹底してクラウドにコミットしながらドキュメントが理路整然と整っている例は非常に稀だと言われました。審査にかかった時間も非常に短時間で済みました。事前対策も前日に時間を作って勉強しただけで、質疑応答はスムーズに答えることが出来ました。

–　『1Password』以外に、新しく導入したツールはありましたか。

今回、新たに導入したのは、労務ソフト『SmartHR』、カスタマーサービスプラットフォーム『ZENDESK』、WebCTIの『コールコネクト』です。また、名刺管理を、法人向けの名刺管理サービス『Sansan』に統一しました。
さらに契約締結サービス『クラウドサイン』も一部のお客様に適用しました。

ISMS認証取得の副次的な成果の1つは、バックヤード体制を整える機会になったことです。これまでは営業の視点に偏りがちでしたが、打ち合わせでLRMから細かくヒアリングされたことで視野が広がりました。

例えばカスタマーサポートについては、お客様からどういう問い合わせがあるのか、どのような経路で来るのか、ということをヒアリングされました。従来はメール、電話など、様々な手段で対応していましたが、カスタマーサクセスの観点からすれば中央制御できた方が良い。そこで『ZENDESK』を導入して一元管理できるようにしました。

名刺管理についても同様です。これまでは、名刺管理は各自バラバラのツールを使い、スキャン後の原本管理も個人任せでした。しかしそれではリスクが大きいことに改めて気が付きました。そこでツールを統一し、原本はキャビネットに保管して、1年経過したら溶解処理することにしました。

「意志決定したら後戻りしない。いかにコミットするかがクラウド化成功の秘訣です」
左；佐藤氏、中；喜田氏

–　スタートアップ時期におけるISMS認証取得の重要性を、改めてどのように感じておられますか。

現在、プロダクトが産声を上げた瞬間、ないしは上げる前段階で、資金調達さえ成功すれば数千万～1億円という売り上げを軽々と稼ぐスタートアップは珍しくありません。そのような領域でビジネスを展開するクラウドベンダーはぜひISMS認証に着目するべきです。早期に認証取得を済ませてしまえば、事業成長は格段にスピードアップします。
弊社が認証取得の準備を始めた頃、『TANREN』の導入を検討している大手企業数社に12月認証取得予定だと話をしたら「口で取得予定と言っても、実行が伴わない企業が多い」と言われました。ISMS認証という第三者機関のお墨付きを手に入れることは、考えている以上に重要です。

–　LRMのコンサルティングを受けた感想をお話ください。

LRMはクラウドサービスを各種使いこなし、我々と共通のワークスタイルを持っています。そのことが今回、ISMS認証を取得するにあたって非常に助かったポイントです。
シェアオフィスを拠点とする弊社がISMS認証を取得できたのは、弊社が徹底的にクラウドを活用しているからです。
しかしコンサルティング会社がクラウドを知らなければ、我々のワークフローを把握することは不可能であり、我々を的確にリードすることも不可能です。また、今回、審査までにかかった期間は6か月間ですが。打ち合わせやルール策定、クラウドの設定などにかかった合計時間は2日か3日ぐらいです。我々が通常使っている言葉が通じないコンサルタントであったなら、１時間で済む打ち合わせも2時間、3時間とかかってしまい、これだけ短時間での取得は出来なかったはずです。

クラウド化は2011年の東日本大震災を機にBCPの重要性が叫ばれる中で一気に進行しました。この流れは今後、ますます加速していきます。ISMSの審査機関やコンサルティング会社にも、クラウドに対する理解は求められるようになるはずです。LRMはその流れをいち早く掴んだコンサルティング会社です。我々のようにISMS認証取得によって成長を加速させようと狙うクラウドベンダーにとっては非常に貴重な存在です。

TANREN株式会社様、お忙しい中、有り難うございました。

※TANREN株式会社様のWebサイト
※取材時期 2016年12月