有限会社ISMS

プロジェクトのきっかけは？

当社に対する、お客様のセキュリティ要求事項は年々増しております。
入札の条件とされているケースもあり、ISMSは業務に必須と考えて取り組みました。

有限会社ISMSと知り合うきっかけは？

高田さんとは2004年頃、当時の当社本部長が、熊本のセキュリティ関連情報を調べていた時に“熊本にBS7799（当時の規格名）をやっている希な主任審査員がいる（笑い）！！”ということを発見し、コンタクトしたことをきっかけとしてお付き合いが始まりました。

コンサルティングサービスはいかがでしたか？

過去にISO27001：2005年版を（高田さんに依頼して）取得していたのですが、当時の事情から途中で認証維持を中断していました。2015年頃、再度認証の必要が出てきたので、高田さんにご相談したところ、「旧規格に比べて、期間半分・文書記録類の量半分・内部工数半分。ついでに価格も半分」という面白い提案を受けて再度お願いしました。

結果ですが、以前に比べて「手順書類が、軽く・薄く・簡単」になったと思います。また、当社はグループ企業由縁にグループの独自ルールがあるので、それと“規格内容”を工夫して融合してもらいました。そのほか、会議・イベント・審査現場によく足を運んでOJT形式で指導してもらってます。

今後の課題は？

継続してISMSを運用するにあたって「セキュリティ水準を維持しつつ、シンプルな内容」とする必要があります。また、ISMSに携わる社内担当者に負担がかからない仕組みとしなければなりません。

かといって、なんでもコンサルさんに頼むと経費が増えてしまいますし、自分たちで運用しないと本末転倒です。ISMSを取得して、まだなお問題山積みですね（笑い）高田さんとは今後も良い関係で、お付き合いしたいと思います！

ありがとうございました。