弊社クライアントのゲイトウェイ･コンピュータ株式会社様が、
ISMS認証（ISO27001）を取得されました。
弊社のISMS認証取得サポートをご利用いただきました。
（担当コンサルタント：飯田真一）
同社経営管理部 部長・下畑様、 経理担当・佐藤様からいただいたコメント：
御社の事業内容と、ISMS認証を取得した理由について教えてください。
弊社では、お客様企業の社内ITインフラ構築、運用・ 保守サービス等の事業を行っております。
また、セキュリティに関するソリューションとして、「gSCAN」「gWAF」「gINC」等を開発・販売、
特に「gINC」という標的型メール攻撃に対する訓練サービスをサーバーに組み込んだ
ソリューションが多く引き合いを頂いております。
弊社では、外資系企業との取引が多く、情報機密の重要性認識の高いお客様が多いですし、
セキュリティソリューションを検討されているお客様から、
弊社のセキュリティ面についての問い合わせもよくあります。
外資系のお客様にはISMSの方がなじみやすく、
またセキュリティに関するソリューションを販売している面からも、
従来持っているプライバシーマークに加え、ISMS認証への意欲が高まっていました。
コンサル会社を弊社に決めていただくまでの経緯を教えてください。
御社のセミナーに参加しました。何社か見積もりを取りましたが、
御社は金額的にも当社の希望に合ってましたし、説明してくださった方の
対応も良かったので、御社にお願いすることにしました。
どのような体制で取り組みましたか？
私達 2名がメインで書類を揃え、各部署のマネジャーと共に取り組みました。
今回を機会に新たに強化したセキュリティ対策はありますか？
リスクアセスメントの結果に基づき、
老朽化していたファイルサーバーを新しいものに入れ替えました。
また、ノートパソコンを社外で利用する際のリスクも大きくなっていると考えたため、
利用ログ取得のために「SKYSEA Client View」を導入しました。
現地審査の印象はどうでしたか？
とても丁寧で親切でした。相談しながら詳しくご説明いただきました。
一番時間のかかった作業は何ですか？
情報資産の洗い出しとリスク分析に苦労しました。各部署の情報資産に対する考え方に温度差があり、
どこまでのリスクを把握すればいいいのか、判断するのが難しかったです。
それから作成書類の関連性を理解するのも難しかったのですが、
そこはコンサルタントの飯田さんにお伺いしながら進めていきました。
コンサルティングで良かったことを教えてください。
コンサルタントの飯田さんは説明も分かりやすく、様式なども十分にご用意いただきました。
打ち合わせの際にお伺いしながら作業を進めることができましたので、
質問のためにメールをすることもほとんどありませんでした。
ただ、お互いのスケジュールがなかなか合わず、作業が遅くなってしまう事がありました。
認証取得のゴールを決めて取り組んだ方がよかったと思っています。
ISMS認証を取得して良かった事は何ですか？
当社のISMS認証取得を待って、セキュリティソリューションをご注文いただいたお客様がありました。
Pマークを保持していることもあり、社内の意識はもともと高いと思いますが、
今回ISMS認証を取得しましたので、更にしっかりと取り組んでいきたいですね。
これからISMS認証に取り組まれる方へひとことお願いします。
ISMSは、審査において実情にあった判断をしてもらえ、柔軟性があります。
ですから、杓子定規的なPマークよりも認証取得しやすいと思います。
そうはいっても、書類を自分たちでゼロから作っていくのは難しいと思いますので、
信用できるコンサルにお願いすると無駄なく取り組めると思います。
費用と手間の兼ね合いが難しいですね（笑）
