テック情報株式会社 様 – 顧客事例 –

「優良企業」としてのポジションを確立することをスローガンに掲げるテック情報株式会社は、その一環として、全社上げてのISMS/ISO27001認証取得に取り組みました。コンサルティングを担当したLRMが果たした役割と成果について、経営企画本部 本部長 山本佳孝氏と、課長 坂東幸治氏にお話しをうかがいました。

（テック情報株式会社について）

1968年、徳島県、県内の市町村および経済団体、地元有力企業が中心となって設立。
以来、情報処理サービス業界のパイオニアとして、ソフトウェア開発、情報処理サービスなどを展開し、地域の情報化に貢献し続けてきた。主な事業分野は、自治体情報システムと病院・福祉情報システムの2分野。自治体情報システム分野では、徳島県下全市町村の他、多くの公共機関から業務を受託。業務システムの構築、情報処理の委託、アウトソーシング、要員派遣まであらゆるニーズに応えている。
病院・福祉情報システム分野では、1980年代の薬剤管理・財務会計システム『H＠MES』の独自開発を足掛かりに全国展開を開始した。2006年には、日本赤十字社の全施設で統一人事給与システムが採用されている。近年では、ピーシーエス社との業務提携により病院向け画像ファイリングシステム『Claio』の販売を開始（2008年）するなど、「創造」という企業理念のもと、さらなる業容拡大を遂げている。
設立；1968年11月。本社；徳島県板野郡板野町。従業員数；146名（2014年4月現在）。

— LRMに依頼した業務内容を教えてください。

弊社（テック情報株式会社）は、2013年7月末、LRMにISMS/ISO27001（以下、ISMS）認証の新規取得コンサルティングを依頼しました。コンサルティングを担当したのは幸松さんです。8月初旬からコンサルティングがスタートし、2014年3月6日に認証を取得することが出来ました。

LRMには、以前弊社のグループ会社がISMS認証を取得した際にも依頼しました。そのため弊社の状況も把握しており、また、IT業界の事情にも詳しいので、安心してお任せすることが出来ました。

— ISMS認証取得にあたってコンサルティングサービスを利用した理由を教えてください。

PDCAサイクルを継続して回せるマネジメントシステムを短期間で構築するには、社内のメンバーだけでは不可能と考えたからです。

— コンサルティング会社としてLRMを選定した理由を教えてください。

弊社は、ISMS認証取得を決めた際、目的達成に向けてパートナーとして一緒に取り組んでいただけるコンサルティング会社にサポートを依頼しようと考えました。重視したことはIT業界の業務に関する知識です。ITといっても弊社の業務は多岐に渡っており、部署ごとに仕事の進め方が異なります。IT業界の業務に関する知識がなければ、それぞれの業務を理解して運用ルールをまとめることは不可能だと考えました。

LRMはIT業界の業務に精通したコンサルティング会社です。また、PDCAサイクルをきちんと回せるマネジメントシステムを構築することを重視したコンサルティングポリシーを持っていること、認証取得まできちんとサポートしてくれることなどから、弊社が求める条件を満たしていると考えました。
グループ会社が認証を取得した際の打ち合わせには、弊社の役員も出席していた経緯があり、LRMには信頼を置いていました。LRMも弊社の事情をよく把握していますので、目的達成に向け力強い推進力を発揮していただくことを期待し、依頼しました。

— LRMのコンサルティングはご期待通りでしたか。

はい、期待通りでした。弊社がLRMの幸松さんについて最も評価しているのは、ファシリテーターとしての役割を果たして頂いたことです。あくまでも我々自身が主体となって、きちんとPDCAサイクルを回せるマネジメントシステムが構築できるよう促していただきました。

大勢で議論していると、ヒートアップして、理路整然とした議論が出来なくなる時があります。そんな時、議論を前に進めるためには、一旦クールダウンさせる必要がありますが、社員同士ではうまく行かないこともあります。
その際に、第三者の立場で、論点を整理していただくことで方向修正できた場面が沢山ありました。幸松さんの場合は特に、状況を的確に把握する洞察力や、議論を軌道修正していく調整力、集団形成力などのヒューマンスキルが優れていると感じます。会議中、はじめのうちは我々が議論している様子を静観しているのですが、議論が脱線したり停滞すると、タイミングを見計らって、その場に応じた適切なアドバイスをしてくれました。そのアドバイスによって、議論を軌道修正したり、前に進めたりすることが出来ました。

もちろんその背景には、情報セキュリティマネジメントに関する豊富な知識と経験があります。特に、他社の事例を示していただけたことは、我々自身では答えが出せずに困っている時に、非常に参考になりました。

また、マニュアルの作成はLRMが代行してくれましたが、難しい専門用語を割けた読みやすいものに仕上がりました。これも期待通りです。

LRMのサポートは非常に満足でした。先日、コンサルタントを探している企業があったので紹介しました。その企業は弊社の顧客になる可能性もある企業です。コンサルティングを受けた実感として安心感、信頼感が持てるので、そのような企業に対しても紹介もしやすいです。

— 他社様にお勧めするポイントとしてはどのような点を挙げられますか。

フットワークが軽く、最後まで丁寧に対応してくれることです。あくまでもクライアントを中心に捉え、ニーズに合わせた対応をしてくれます。今回、議論が長引いて訪問回数が予定より増えましたが、最後までしっかり対応してくれました。

ISMS認証取得のコンサルティング会社にも色々あると思います。雛形通りに申請書類を作成するだけのところもあると聞きます。認証を取ることだけが目的であれば、そのようなコンサルティング会社でも結構でしょう。しかし、情報セキュリティ事故のリスクを出来るだけなくして、サービスクォリティの向上を目指すなら、しっかりと運用できるマネジメントシステムを構築する必要があります。LRMは、そのためのサポートをしっかりしてくれるコンサルティング会社だと思います。

— 今後のビジョンをお話し下さい。

現在、認証取得を通じて構築した統一ルールを運用し始めたところですが、今後はそれによる効果が現れるはずです。無駄も省けて、生産性も上がり、コストダウンが図れると期待しています。認証を維持していくことで、セキュリティを保つだけではなく、社会的な信用も確保できるため、事業発展にも繋がっていくでしょう。今回のISMS認証取得は、LRMのサポートを受けつつ、全社を挙げて取り組みました。今後もこの体制でしっかり認証を維持、発展させていきたいと考えています。

— LRMへのご期待をお話し下さい。

事務局としては、保守契約（『情報セキュリティ倶楽部』）が結べたら安心だと考えています。全社を挙げて取り組む体制を、緊張感を失わずに維持するには、外部の視点が必要です。年に数回でも点検してアドバイスをいただければ心強いです。情報セキュリティに関連したトレンド情報の提供にも期待しています。今回、Pマークとの統合も行いましたが、統合後の審査はまだ受けていませんので、最低でも次のPマーク審査まではサポートをお願いする方向で検討しています。（※インタビュー後、2014年6月より情報セキュリティ倶楽部をご契約いただきました）

テック情報株式会社様、お忙しい中、有り難うございました。

テック情報株式会社のWebサイト
※ 取材日時 2014年4月