スペースマーケットが実現するISMSの新時代
株式会社スペースマーケットは、2019年にISMS(情報セキュリティマネジメントシステム)認証を取得しました。しかし、運用の属人化や情報管理の不備から、導入から数年で課題が浮き彫りになりました。2024年に向け、同社は「SecureNavi」というツールを導入し、ライブに運用を改善しました。ここでは、その成果について詳しくご紹介します。
課題と取り組み
1. 属人化と非効率性
ISMSの担当者は毎年交代し、その度に業務の引き継ぎが発生します。前任者が退職するケースもあり、スムーズな引き継ぎができないことが多々ありました。過去のドキュメントや情報が分散しており、業務のキャッチアップには多くの時間がかかり、非効率な状況が続いていました。
2. 形骸化したISMS運用
ISMS運用が「維持管理」の目的化してしまっていたため、日常の業務においてセキュリティ意識が根付いていませんでした。例えば、マネージャーに依頼しても受け身の対応が多く、全社を挙げての意識改革が必要でした。
SecureNavi導入のメリット
SecureNaviの導入による大きな変化は以下の通りです。
1. ISMS運用の仕組み化と属人性の排除
ExcelやWordといった手作業の煩雑さから解放され、関連ドキュメントの整合性が自動で保たれます。また、急に担当者が離脱しても、他のメンバーが同じレベルで業務を引き継げるようになりました。これにより、属人性が排除され、チーム全体での業務効率が向上しました。
2. 共通言語による議論の活性化
SecureNaviを利用することで、ISMSの全体が見える状況を作り、具体的なタスクごとの議論がしやすくなりました。各メンバーが主体的に動けることで、委員会の活動も活性化しました。これが全社的な意識改革に繋がっています。
3. 工数削減と圧倒的な効率化
リスクの自動提案機能により、リスクの洗い出し作業が大幅に軽減され、現場の負担を減少させました。タスクの可視化や力量管理の一元化も進み、審査直前の準備にかかる工数は以前の1/3に削減されました。
株式会社スペースマーケットのビジョン
スペースマーケットは、「チャレンジを生み出し、世の中を面白くする」というビジョンのもと、スペースの貸し借りを含む数々のサービスを展開しています。彼らはこのビジョンをISMSの運用においても反映させ、持続的な情報セキュリティの強化に取り組んでいます。
SecureNaviの概要
SecureNaviは、ISMS認証やPマークに特化したクラウドサービスです。情報セキュリティの取り組みを効率化し、無駄のない運用を実現します。これにより、企業は自社の情報セキュリティ体制を持続可能なものとして強化することができます。
最後に
新たなアプローチを採用したスペースマーケットのISMS運用は、企業の情報セキュリティ意識を根付かせるための手段として高く評価されています。SecureNaviの導入は、今後のISMS運用のスタンダードとなる可能性を秘めています。興味がある方はぜひ、詳細を確認してみてください。