「レールを敷いてくれる」おかげで負担なく認証することができました！
投稿日 ：
今回はISMSを取得した 株式会社フォアフロントサービス の代表取締役 安藤様に、どのように IsoPらぼ を活用されているのかをインタビューで詳しくお伺いしました。
目次
1. 株式会社フォアフロントサービス 様のプロフィール
当社では大きく分けて3つのサービスを提供させていただいております。
1つはシステム開発。もう1つはインフラ・サーバーの構築、3つめがクラウドサービスの提供となっています。
当社の強みは、システム開発では社内に経験豊富な（会社としては20年以上の実績）エンジニアが在籍しており、全て内製化することによりコストパフォーマンスの良いサービス提供を行っていることです。
サーバー構築でよく利用されるOSのLinux（リナックス）は全エンジニアが日常業務の中で使用しており、熟知したエンジニアも多数在籍しています。
これにより、サーバー構築に関する業務では、お客様に対してコストパフォーマンスの高い（迅速、効率の良い）サービス提供・提案が可能となっております。
また、私がHPC（High Performance Computing≒スパコン）に携わった経験より、社内にてAI向けのスパコン構築が可能となっています。今後はこれらに関連した入札案件などを積極的に取り組んでいきたいと考えています。
クラウドサービスについては、プライベートクラウドすでに提供させていただいており、パブリッククラウドは現在構築中となっています。
課題
- 入札のための全省庁統一資格を取得したが、応札するとなるとほとんどの案件でISMSやPマークの認証が必要だった。
- 認証取得に向けて約2年かけて情報収集したが、自社の体制では取得は難しいという判断になった。
成果
- 「レールを敷いてくれる」おかげで、本業への負担なく、1年かからず認証できた。
- ISMSは定期的に規格改訂があると聞いているが、その際にも基本サービスの中で対応いただけるので非常に価値ある、コスパが非常に良いサービスだと考えている。
2. ISMSの認証取得を考えた理由
これまでの事業展開では、中小の民間企業がメイン顧客となっていたため、できる限りコスパ（低価格、短期間など）良く提供することに尽力してきたこともあって、薄利多売という状況となってしまっていました。
弊社の売り上げ基盤を構築するため、入札案件を受注していく方針とし、3年前に全省庁統一資格を取得しました。しかし、いざ応札するとなった際に弊社が得意とするシステム開発やサーバー構築などの案件では、ほとんどがISMSやPマークが必要ということがわかり、ISMSを認証することを目指すことにしました。
3. 業者選定をする際のポイント
▼ IsoPらぼを知ったきっかけを教えてください
認証にはサポート業者が必要だと判断した際、WEB検索などにより4社に声がけをし、ご提案をいただきました。この時の1社が IsoPらぼ さんとなります。
▼ 導入する前の不安事項はありましたか
ISMSなどの認証が必要となった際、まず初めに私のみでISMS関連の書籍を読んだり、関連情報を収集しました。結果として一人では難しいと考え、スタッフの協力を得ながら再度情報収集を行いましたが、現在の自社の体制では難しいという判断になりました。しかし専門の方を採用することも難しく、最終的にはアウトソースを頼るという結論になりました。
▼ 導入の決め手は
WEB検索などから声がけした4社のうち2社はASPサービスを提供していて、そのシステムの使い方のレクチャーを受けながら情報を蓄積して認証するというものでした。そのシステムの管理画面を拝見させていただいた際、「自社に何が必要で、何が必要でないか」というような切り分けが難しいと感じました。出てくる用語が専門的であることも気になりました。これを補う救済措置としてオンラインミーティングも可能ではあったのですが、かなりの負荷が発生すると見込まれ、弊社には合わないと判断しました。
もう1社については、「月●時間、●回までは打合せ可能」というような内容で、弊社主導でなければならないと印象を受けました。
最後に IsoPらぼ さんについては、基本的には IsoPらぼ 主導で進めていただけるのではないか？という印象を受けました。また、認証に向け作成する資料なども提示・提案いただきながら進めるようなイメージを持ちました。言い方変えると「レールを敷いてくれる」ような、弊社はそのレールに乗っていればISMS認証までたどり着けるようなそんな印象を受けました。
結果その通りで、自社でISMSをイチから進めることを考えると、非常に負担なく認証することができました。
4. IsoPらぼ導入後の成果
▼ 率直に IsoPらぼ に依頼してみた感想を教えてください。
約2年間、認証することを目指して自社であらゆる情報収集を行ってきた結果、自力では困難だという判断に至りました。そこで去年の秋にアウトソーシング先の調査をし、 IsoPらぼ さんにお願いすることとなったのですが、それから1年かからず、半年程度で認証できたことは本当に驚いています。
▼ IsoPらぼ に依頼して具体的にどの様な成果が出ましたか
当初は自社のみで認証することを目指していたので非常に感じるのですが、自ら調査や情報収集する必要がない、という点では非常にありがたいと思っています。
ISMSの認証、またその後の認証維持のためには、ISMSに関連した調査や情報収集などが必要で、その学習コストという面は大きな負担が発生すると感じていました。しかし、 IsoPらぼ さんにサポートいただくことで、この学習コストがほぼ皆無に近い状態で認証、維持ができるということは、当社にとっては非常にありがたい状況となっています。
▼ 認証後もサービスを継続いただいている理由
日常業務の中でも世の中のニーズなどあらゆる情報を取得する機会はあるものの、情報セキュリティという観点であったり、最近ではAIやITに関連した動きを幅広く自社でキャッチアップすることが難しいですが、 IsoPらぼ さんにサポートいただく中で、様々な最新情報を提供いただけるというのは非常にありがたいと思っています。
また、ISMSは定期的に規格改訂などもあると聞いていますので、その際にも基本サービスの中で対応いただけるなどは、非常に価値ある、コスパが非常に良いサービスだと思って継続させていただいています。
5. どの様な企業にIsoPらぼをおすすめできるか
▼ どの様な企業にIsoPらぼをおすすめしたいですか
本業が忙しい会社さん。時間を大切にした会社さん。ほとんどの会社さんがそうでしょうけれども(笑)
IsoPらぼ さん以外を選んだ場合、倍以上の時間がとられるのではないかと思います。当初、自社のみで認証を目指していたときは悩むことがほんとに多かった。レールを敷いてくれることで、その悩む時間がほとんどなくなりました。
株式会社フォアフロントサービス 様の公式サイトは >> こちら <<
