ISO/IEC 27001(ISMS)認証取得　株式会社アクア様

広範囲なIT サービスを提供する株式会社アクア様（本社：東京都千代田区）は、システムエンジニアリングサービス、及びソフトウェアの受託開発、ならびに勤怠管理クラウドサービスに関する情報セキュリティマネジメントでISO/IEC27001の認証取得に成功されました。

認証取得のきっかけ

張社長：情報サービス業という当社の事業の特性上、ISMSやプライバシーマークなど情報セキュリティに関するお客様からの要望やお問い合わせは以前からありました。
また、いろいろなコンサル会社からも売り込みもありましたが、会社の規模を考えると構築にあたっての作業負荷が大きいと思い、取得を見送っていました。
しかし、コンサルタントの打川さんのお話を聞く機会があり、コンサルタントの打川さん独自の充実したサポート内容であれば、当社でもやれるのではないか、と思い、今回のISMSの認証取得に踏み切り、スタートから4 ヶ月という短期間でISMSの認証取得に成功しました。

認証取得を通じて

関シニアマネジャー：以前より、社内システムやネットワークなどは情報セキュリティに関する対策は行っていましたが、それぞれのシステムやネットワークは、相互関係を含めた管理の方法が体系的ではなく、なにかあるとその場その場で対応する必要がありました。
しかし、今回のISMSの構築作業によって、それらの点と点を線でつなぐことができ、会社全体の体系的な管理の仕組みを作ることができたことが大きかったと思います。

辰巳シニアマネジャー：正直、ISMSは画一的な文書やルールがあって、それをやらなければならないものだという考えがありました。しかし、ISMSの構築作業では、会社に合った仕組み作りをご指導いただき、当社に合った仕組みが出来上がっていく中で、その考えが誤解であったことに気づきました。

また、当社のサービスの提供の仕方においても、ただ製品やサービスの仕様や特長を紹介するだけではなく、そのお客様にあった製品やソリューションの提案をより真剣に考えるように意識がかわったことが私にとっては一番大きなことでした。

今後の展開

張社長：ISMS認証取得というきっかけをつかって、お客さまに当社をアピールしていきたいと思います。また、今回ISMSを取得できたことは大きな自信となりましたので、次のステップであるISO9001の認証取得もコンサルタントの打川さんのご指導の下、チャレンジしたいと考えています。
当社にとって重要な“情報セキュリティ”と“品質”の両軸を会社の仕組みとして強固なものにしていき、今後どのような成果がでてくるのか楽しみです。