「スタートアップの自由度とスピード感を阻害しない」運用支援を評価しています。
投稿日 ：
今回は2024年に ISO/IEC 27001 （ ISMS ） を取得された株式会社つなげーと様の代表取締役 鈴木様にお話をお聞きしました。（インタビュー日：2026年8月）
目次
- 株式会社つなげーとと提供サービス「つなげーと」について
- ISMSの取得を考えた理由は
- IsoPらぼを知ったきっかけ
- 導入にあたって懸念していたこと
- 導入の決め手は
- IsoPらぼに依頼したご感想
- 評価いただいているIsoPらぼのポイント
- 認証後もサービスを継続いただいている理由
- どの様な企業にIsoPらぼをおすすめしたいか
1. 株式会社つなげーとと趣味友アプリ「つなげーと」について
弊社は「社会人・大人の友だち作り」という課題を解決するためのイベントプラットフォーム「 つなげーと 」を運営しています。
学生時代と違って、社会人になると新しい友達を作るのは難しくなります。そこを解消するためのプラットホームが「 つなげーと 」です。プラットフォーム上には、ボードゲーム、お散歩、旅行、カフェ会、飲み会など、多種多様な趣味のイベントが並んでおり、誰でもイベントを主催でき、誰でも気軽に参加できる仕組みとなっています。
最近では同じメンバーで2回、3回と繰り返し会える「また会（またかい）」という機能を追加し、単発になりがちな趣味イベントの出会いを継続的な友人関係（趣味友）へつながるようなサービス改善などを行い、今年（2026年）で登録ユーザー数は70万人を突破しました。
ちなみにイベントに参加するユーザー様全員には「顔写真付きの公的な身分証明書（運転免許証、マイナンバーカード、パスポート等）」による本人確認を必須にしています。これにより一般的には「登録が面倒で参加率が下がるのではないか」と思われるかもしれませんが、つなげーとの場合は「安心して参加できる」「場を荒らす人が来ない」という安心感が、ブレーキではなく成長のアクセルになっています。利用者は独身の20代が最も多く、30代、40代、50代と幅広い年齢層にご利用いただいています。
2. ISMSの取得を考えた理由は
弊社サービスが「人と人とがリアルに会う」ものであり、なおかつ全員の「顔写真付き身分証明書」という極めて重要な個人情報をお預かりし、持ち続ける仕組みになっています。そこで、ユーザー様に安心してご利用いただくための客観的な証明として、一定のセキュリティ認証を取得することが絶対に必要だと考えたためです。
また、法人案件（例：保険会社様が弊社のユーザー様向けにセミナーを開く、カラオケ会社様が新しい機種の生の声を聞くためにイベントを共催するなど）などをいただいた際に、 ISMS などのしっかりとした認証を取得していることが大きな社会的信用や機会損失の防止につながると判断しました。
3. IsoPらぼを知ったきっかけ
きっかけはインターネットでの検索です。
いくつか ISMS 構築をサポートしてくれる会社をリストアップし、ホームページから直接お問い合わせをさせていただきました。そこから何社かとお話しさせていただき、実際のサービス内容や体制を比較検討していきました。
4. 導入にあたって懸念していたこと
比較検討する中でいくつかの懸念点がありました。
1つ目は、多くのコンサル会社が「機械的な流れ作業」で進めている印象を受けたことです。「とりあえず安く・早く取れればいい」というスタンスで、弊社の実態に合わないルールを当てはめられるのではないかという不安がありました。
2つ目は、「Web上のプラットフォームを提供するので、そのプラットフォームに入力する作業などはお客様の方ですべて進めてください」という、弊社に大きな作業負荷が見込まれるものが多かったことです。知識がない中で「あとは自分で作れ」と突き放されても、何から手をつけていいか分からず、本業を圧迫する大きな負担になることが目に見えていました。
3つ目は、営業担当者と実際に動くコンサルタントが分かれており、営業段階では良いことばかり言うけれど「本当に実務で動いてくれるコンサルタントは信頼できるのか」という不安です。
さらに、弊社が認証を目指していた当初は「自宅兼オフィス」という環境でした。お話をお聞きした会社さんの中には「何人体制のプロジェクトチームなので安心です！」と提案をいただきましたが、大人数で自宅兼オフィスに来られるようなイメージを持ち、弊社の状況を踏まえた提案をいただくことが少ないという印象を持っていました。
5. 導入の決め手は
先ほどの懸念点などを払拭できるお話をいただけたのが一番の決め手となりました。
私たちの事業特性やオフィスの環境に合わせて「柔軟に対応してくれそう」という、実態に寄り添ってくれそうなイメージが商談時から伝わってきました。
営業担当者が実務、現場のことを把握しており、導入後の状況を具体的にイメージすることができ、問い合わせから実際の発注決定まで、1〜2週間という驚くほどのスピードで決めることができました。
6. IsoPらぼに依頼したご感想
サポート開始直後は ISMS について知らないことだらけだったので、こっちが何をしていいかも分からない状態でした。しかし良い意味で「思ったよりもはるかに楽をさせてもらった」というのが本音です。
例えば、「オフィスレイアウト図」や「ネットワーク構成図」などは、ある程度自分で書かなければいけないだろうと覚悟していました。しかし私が簡単に書いた素人レベルの図を、ご担当者がきれいに手直しいただき完璧に整えてくれました。「ここまでやってくれるんだ！」と大きな安心感を覚えましたね。
そもそものコンサルタントのイメージですが、指示・指導をいただき、弊社が書類作成などをするようなものでしたが、IsoPらぼさんは対等な立場で「伴走しながら一緒になって構築・運用を回してくれている」という感覚が強く、とてもフランクでやりやすく感じています。
もし自分1人で ISMS を取得しようとしていたら、大変な労力を「10」と仮定すると、実際は「3」くらいの負担でスムーズに認証を取得できたイメージです。会社勤めをしていたときに、総務担当者がPマークの更新の際などに社内を巡回し、デスクの施錠やPCの利用状況のチェックなどを行っているのを見ているので、これを自身がメインで行うとなると相当な負担となると考えていました。結果としては本当に助かっています。
7. 評価いただいているIsoPらぼのポイント
もっとも評価しているのは、「スタートアップの自由度とスピード感を阻害しない」ルールの提案、運用支援いただいている点です。
情報セキュリティなどを意識しすぎると、使い勝手や効率性を完全に無視して「AI（ChatGPT等）の利用は一律禁止」「すべてのログを記録」といった、形式的でガチガチの規律性を押し付けられがちです。しかしそうなると、私たちのようなスタートアップの最大の武器である「スピード感」や「柔軟性」が失われ、認証そのものが事業の足かせになってしまいます。
IsoPらぼさんは、そうした縛りを押し付けるのではなく、弊社に合わせて「元気なスタートアップが致命的な事故を起こさないためのリアルなルール」を、定期的な打ち合わせの中で一緒に考えてくれます。機動力を活かした経営を尊重しつつ、現実的に情報を守るバランスを見極めてくれるのが高く評価しているポイントです。
オフィス内でイベントができるよう様々なボードゲームが用意されていました
8. 認証後もサービスを継続いただいている理由
IsoPらぼさんは、弊社にとって「かかりつけ医」のような存在だからです。
ISMS認証 は「取得して終わり」ではなく、その体制を維持し、日々適切に運用し続ける必要があります。しかし自分たちだけでセキュリティ運用を維持しようとすると、どうしても日々の忙しさや事業の推進スピードに流されて、ついついセキュリティのことを忘れたり、運用が形骸化してしまったりします。
そこで2ヶ月に1回の定期打ち合わせを通じて、プロの客観的な視点から「ここはちゃんとなっていますか？」「こういう場合はどうしていますか？」と診断、健診いただいているイメージです。日々の実務の中で、業務委託契約書などをチェックする際の細かな観点の気づきをもらえたり、会社の本質的なセキュリティを維持するために欠かせない仕組みになっています。
9. どの様な企業にIsoPらぼをおすすめしたいか
弊社のような、「少人数で運営している会社やスタートアップ」に強くおすすめしたいです。おすすめしたい理由は2つあります。
1つ目は先ほどもお話した「スタートアップの命であるスピード感や自由度を一切損なわずに、ISMS認証 を取得・維持できるから」です。「セキュリティ認証を取るとがんじがらめになって事業の推進力が落ちる」と懸念しているスタートアップにこそ、現実に即したちょうど良いラインを敷いてくれる IsoPらぼ さんのサポートを受けてみてほしいですね。
2つ目は「自宅兼オフィスやバーチャルオフィスなど限られた環境、リソースに合わせた、体制で対応・提案をしてくれるから」です。 専門知識がなく「 ISMS を取得したいけれど何から手をつけていいか分からない」と悩んでいる少人数チームの担当者様にとっては、本当に心強いパートナーになってくれるはずです。
株式会社つなげーと様の公式サイトは >> こちら <<
