株式会社インフォテック様 – 顧客事例 –

2016年5月にプライバシーマーク（以下、Pマーク）を取得した株式会社インフォテックは、初めての更新審査に向けLRMのコンサルティングを導入しました。新規取得の際は別のコンサルティング会社に依頼していたとのこと。依頼先を変更した理由や、新しい依頼先に求めた要件、さらにLRMと一緒に取り組んだ成果などについて、代表取締役・小林修一氏、日立オフィス所長・大金真澄氏、人事・営業課 兼 開発スタッフ 課長・小林正人氏にお話を伺いました。

福島県いわき市を中心に、茨城県日立市、東京などの地域で受託開発業務を行うソフトハウス。オープン系から汎用系、Web系、組み込み系まであらゆるプラットフォームに対応するとともに、業務系、制御系、FA系と幅広い分野において、上流工程からテスト・運用に至るまでワンストップで対応出来ることが強みだ。中でも監視制御系システム（電力、交通、道路など）や生産現場系システム（製造ライン管理、倉庫管理など）を得意分野とし、大手電機メーカー系SIerと強固な関係を築いてきた。近年は拠点を置く福島県いわき市の地元企業を対象とした直請け案件にも注力。幅広い開発業務で培ったノウハウに基づいた企画提案力を武器にさらなる発展を目指している。
本社；福島県いわき市。設立；2000年。社員数；28名（2018年4月現在）。

「コミュニケーションの取りやすさが
LRMに依頼する決め手になりました」
（代表取締役・小林修一氏）

— LRMへのご依頼内容をお話しください。

弊社は2017年5月、LRMにPマークの更新対応コンサルティングを依頼しました。

弊社は2016年5月にPマークを新規取得し、今回、初めての更新時期を迎えました。2017年8月にLRMの担当者山下さんサポートのもとで更新に向けた準備をスタートし、11月に更新審査を受け、12月、無事に更新出来ました。

— 御社がPマークを取得した理由をお話しください。

弊社がPマークを取得した理由は、お客様との取り引きを円滑に進めるためです。

近年、Pマークの取得を取引条件に加えるお客様が増えています。自治体の案件では入札条件にPマーク取得が必ず含まれていますし、長年取引をしているSIer様との取引においてもPマークがなければ従来通りの業務が出来なくなりました。マイナンバー制度が始まってからは、直取引のエンドユーザー様の間でも個人情報保護意識が高まり、Pマークがなければ商談が前に進まなくなっています。

このような背景のもと、お客様にご安心いただける体制を作るためにPマークを取得しました。

「LRMは作成した文書類の
チェックバックが非常に早く
やりやすかったです」
（日立オフィス所長・大金真澄氏）

— Pマークの更新審査に向けた準備はどのように進みましたか。

LRMと対面で打ち合わせを行い、その打ち合わせの際に洗い出したタスクに基づいた作業を行いました。

— LRMとの打ち合わせは何回行いましたか。

LRMとの打ち合わせは2017年8月から10月まで月に1回ずつ、合計3回行いました。

1回目は、Pマークの運用状況の確認とタスクの洗い出しを行いました。従業員教育や内部監査の実施状況の他、個人情報管理台帳やリスク管理表、法令・ガイドラインといった各種記録の見直し状況などを確認し、十分に実施出来ていない点があればタスクとしてリストアップしました。

2回目は、申請に必要な文書類の作成とチェックを行いました。事前に山下さんに作成していただいた申請書類を一緒に読み合わせ、必要があれば加筆修正して完成させた他、内部規定や個人情報管理台帳などPマーク運用で使う書類をチェックして行きました。

3回目の打ち合わせでは、更新審査で何を聞かれるか、どのような準備をしておけば良いかなどのアドバイスをしていただきました。

— LRMとの打ち合わせ以外に御社内で行った作業はどのようなものがありましたか。

打ち合わせで洗い出したタスクリストをもとに、個人情報管理台帳や従業員教育用の資料、内部監査用のチェックリストなどPマーク運用に必要な文書類の不足部分を補っていきました。新規に作成したものとしてはPマーク推進体制の組織図があります。各現場のチームリーダーを中心に役割分担を決めて体制を構築し、組織図にまとめました。
この他、契約書の保管用に鍵付きのロッカーを用意し、机のサイドキャビネットを鍵付きに変えるなどの環境整備も行いました。

— 更新審査はいかがでしたか。

審査ではほとんど指摘を受けず、無事に更新することが出来ました。

Pマーク更新までの経緯は以上ですが、この中で弊社にとって最も重要だったことは、なぜこの規程があるのか、この文書はどのような時に使うのかなど、新規取得以来抱え続けてきた沢山の疑問を解消できたことです。

「山下さんはなぜこの規程が
必要かなど、理解出来るまで
丁寧に教えてくれました」
（人事・営業課兼開発スタッフ
課長・小林正人氏）

— LRMのコンサルティングは、どのような点が良かったですか。

LRMは「日本で一番身近な情報セキュリティ会社」のスローガン通りで、弊社にとっては理想的なコンサルティング会社でした。

LRMの山下さんは第一印象と変わらず、きちんとしたコミュニケーションが出来る方でした。もともとあったマニュアルを基にチェックをした上で、何が必要か、何が不足しているかをはっきりおっしゃってくださいますし、我々の質問に対しても丁寧に答えてくれました。説明もわかりやすかったし、こちらが理解するまできちんと教えてくれました。規程や文書の目的・理由が明確に把握できたため、社内での作業は非常にやりやすかったです。

— 打ち合わせの時以外に担当の山下と連絡を取ることはありましたか。

頻繁にしていました。文書の共有をクラウドストレージ『box』を使って行いましたが、文書類を整備する中で新たな疑問が生まれたり、言われたことを忘れたりした場合は、Microsoft Officeの『Word』や『Excel』のコメント機能を使って質問をしました。また緊急の場合は電話も使いました。

山下さんの返信は常に迅速で、翌日にはご返信いただけたので、作業をやり直す必要があった際にも記憶が新しいうちに対応することが出来ました。以前のコンサルタントは、返答が来るまで早くても3日、遅ければ1週間はかかっていました。しかも100％答えてもらえないので、1つのことで3回も4回も質問をし、それでも解決できなくて、最終的には埒が明かずに諦めるしかない状況でした。LRMのサポートではそういったことは一切なく、妥協せずしっかりルール作りが出来ました。