株式会社ハイドロソフト技術研究所様 – 顧客事例 –

建設コンサルタント業界の中で独自のポジションを確立している株式会社ハイドロソフト技術研究所は、社内外で高まるニーズに応えるべく、ISMS/ISO27001認証の新規取得を行いました。認証取得に向けて選んだコンサルティング会社はLRMです。コンサルティング会社選定や認証取得の経緯、そしてその成果を、ISMS事務局の企画室 社長秘書 マネージャー・菊池昭江氏、営業グループ 主任・辻雅之氏のお二人に伺いました。

（株式会社ハイドロソフト技術研究所について）

社会インフラ・防災・環境・サイエンスに関わる数値解析及び情報システムの 技術サービスを展開する建設コンサルタント会社である。土砂水理、海岸水理、環境水理、氾濫災害、地盤・構造、下水道、流出・水循環・地下水、システム開発、データ処 理・解析などの専門技術を生かし、「防災」を軸に、解析技術サービスと、防災情報システムやシミュレーションシステムなどのシステム開発・データ処理といった情報技術サービスを提供している。数値解析技術と情報処理技術を融合させたプロフェッショナル集団としてオンリーワンのポジションを確立し、建設コンサルタントや大手システムベンダー、さらに国内外の大学・研究機関から高い評価を受け、順調に事業を拡大している。
大阪本社、東京支社の2拠点体制。
従業員数；約70名（2017年7月現在）。設立；2000年3月。

— LRMへのご依頼内容をお話し下さい。

弊社は、2017年2月、LRMにISMS/ISO27001（以下、ISMS)認証の新規取得コンサルティングを依頼しました。
LRMの担当者は吉村さんです。コンサルティングは2017年2月にスタートし、5月に第2審査を終え、6月に無事取得することが出来ました。

また認証取得後は、今後の運用を考慮し、ISMSの運用改善サポートサービス『情報セキュリティ倶楽部』も契約しました。

–　コンサルティング会社選定について伺います。LRMを選定した理由をお話しください。

最大の理由は、外部からの評判が高かったことです。LRMのWEBサイトを調べると事例が豊富で、認証取得が最終目的ではなく、取得企業に合わせてカスタマイズし、業務に生かせるISMSを構築してくれるという声が掲載されていました。選定段階で比較したコンサルティング会社の方が「LRMなら安心でしょう」と言っていたことも、決め手の1つになりました。

— コンサルティング会社は何社ほど比較されましたか。

LRMを含めて4社をピックアップして問い合わせ、その中から3社と面会して比較検討しました。4社のうち1社は東京を拠点とするコンサルティング会社で、打ち合わせはテレビ会議を基本とし、必要があれば訪問するという方針でした。しかし基本的には対面で話が出来た方が安心なのでお断りしました。「LRMなら安心」と助言してくれたのはこの会社です。

実際に面会した3社のうちの1社は、認証取得だけを最終目的としたコンサルティング会社でした。「認証取得企業は何もせずにお金さえ払えば認証は取得できる」というスタンスの会社です。確かに目的の1つは認証取得ですが、社内のレベルアップには全く役に立たないと考えました。

残りの1社は、LRMと根本的な差は感じませんでしたが、規模が小さく、フリーのコンサルタントが営業からコンサルティングまでを担っている会社でした。組織的なサポートに不安を感じLRMに決めました。

以上がLRMを選定した理由と経緯です。

— 認証取得の期限は決めていましたか。

会社としてはできるだけ早く取得したい意思を持っていました。そこで、コンサルティング会社の選定過程で得た情報を集約して、最短期間を4か月ぐらいと算段し、6月取得を目標に設定しました。コンサルティングがスタートする際には、LRMにもその目標を共有していただきました。

— ISMS認証取得に向けた準備はどのように進行しましたか。

まず、LRMが現場のヒアリングを行い、その後、マニュアルのひな形を使って、打ち合わせをしながらベースラインを検討し、検討した結果を自社のマニュアルに反映していきました。

打ち合わせは、第2段階審査までに9回行いました。第1段階審査までに7回打ち合わせをして文書類を作り、8回目の打ち合わせで第1段階審査でいただいた指摘への対応をし、9回目の打ち合わせで第2段階審査の準備として改めてベースラインの見直しを行いました。

— LRMとのコミュニケーションは、オフィスでの打ち合わせだけですか。

オフィスでの打ち合わせの他に、メールや電話を使った相談もしました。マニュアルの中身、現場から寄せられた質問に対する回答などの相談です。吉村さんにメールで問い合わせると、ほぼ確実にその日のうちには返信がありました。期間中に送受信したメールの数は140通を超えています。

–　社員教育はどのように行いましたか。

まずLRMが開発した、情報セキュリティ教育クラウド「セキュリオ」を活用し、ISMSの基本を習得しました。
次に全社員を集めた会議を開き、LRMと一緒に作成したマニュアルをもとに、弊社の業務の中で特に重要なポイントを説明しました。

「セキュリオ」の活用について
今回、従業員教育のために使った「セキュリオ」はリリースされたばかりで、「最初だから意見が欲しい」と言われてモニター対応する形で使用しました。特に問題なく使用しましたが、いくつか意見はお伝えしました。例えば、新しいテストを追加した際、ユーザーに通知が届く機能が欲しいといった点です。

eラーニングのメリットは、（1）各自のタイミングで受講できる、（2）受講履歴が記録できる、などです。
ISMSを維持するには継続して従業員教育を行う必要があるので、認証取得後も、改めて「セキュリオ」を契約しました。まずは10アカウントからスタートし、ISMS事務局メンバーでテスト運用しています。新規取得時の教材はまだ1種類のみでしたが、順次増えていますので、弊社に合いそうな教材を見つけて試しながら、今後、全社導入するかどうかを見極めていきたいと考えています。

— 内部監査はいかがでしたか。

内部監査も吉村さんに大阪、東京、両拠点で監査員を務めてもらいました。目が届く範囲は対応できているつもりでしたが、外部の視点でチェックしてもらったことで、自分たちでは気づかない部分があることがわかりました。内部監査員を代行してもらったことで、より深く、細部まで見直す効果がありました。また、社外の方にチェックされる意識が働くことで、社員が監査日に向けてルールの再確認を行うという効果もありました。

— 審査結果はいかがでしたか。

大きな問題はありませんでした。

審査では、第1段階審査、第2段階審査、それぞれ異なる審査員の方が来られて、それぞれから新しい指摘がありました。ISO27001という規格は1つでも、人が変われば視点も変わります。それぞれの視点からより効果的なマネジメントシステムにしていくためのアドバイスをいただいたことで、視野を広げることが出来たと感じています。

— 全体を通して、ご苦労されたことはありましたか。

全体的に負担を感じるようなこともなく準備を進めることが出来ました。社内も協力的で、決めたルールを現場に落とし込む際は、抵抗されるようなことはありませんでした。反対に、現場の視点から改善案も寄せられました。そのたびに吉村さんに調整してもらい、より実態に即したルール構築が出来ました。

そんな中で、事務局として意識したことは、全体スケジュールやステータスの把握です。LRMに任せっきりにするのではなく、自分たちなりに把握した上で進めていきました。

— LRMのコンサルティングを受けたご感想をお話しください。

とてもやりやすかったです。LRMのホームページにはコンサルタントの紹介ページがあります。吉村さんの紹介欄を読むと、LRMの中でも社長に次いで豊富な経験を持っておられる方です。そして紹介文を読む限りでは「非常に厳格なコンサルタント」という印象がありました。しかし、実際に担当していただくと、弊社に合わせて柔軟に対応してくれますし、緊張をほぐすようなトークもありました。吉村さんはISMS事務局のメンバーと年代が近く、プライベートの面でも子供のことなど共通の話題があり、自然に和やかな雑談の時間も増えました。打ち合わせの場は、余計な緊張をする必要がなく、非常にやりやすい雰囲気がありました。

コンサルティングサービスは、専門家に相談に乗ってもらうために契約するものです。しかし、あまりにも敷居が低すぎてなれ合いの関係になってしまうと、本質的に求めている助言がいただけなくなる可能性があります。また、能力的に尊敬や信頼が出来ない方では相談する気にはなれません。反対に能力があっても、尊大に振る舞う方だと、こちらは「こんなことは質問してはいけない、自分で考えなければダメだ」と萎縮してしまいます。
そのような関係性の中ではコンサルティングサービスの価値を最大限に享受することができません。吉村さんはそのいずれでもなく、自然体で相談することができました。非常にバランスの良いコンサルタントだったと考えています。

— ISMSの運用改善サービス『情報セキュリティ倶楽部』を契約した理由をお話し下さい。

当初は取得後のサポートは不要だと考えていました。しかしコンサルティングを受けて認証を取得する過程で、継続してPDCAを回すことが重要であることを実感しました。
今後、継続的に運用していく中で、想定していない問題が発生することは十分に予測できます。その時に頼れる相談相手がいれば安心です。LRMには、これからも柔軟なサポートを期待しています。

株式会社ハイドロソフト技術研究所様、お忙しい中、有り難うございました。
今後ともどうぞよろしくお願いいたします。

※ 株式会社ハイドロソフト技術研究所様の Webサイト
※ 取材日時 2017年7月