ISO27001（ISMS）認証取得のきっかけを教えてください。
岡田統括主任技師(写真左)：データセンターを運営する上で、情報セキュリティの柱となる管理の仕組みが欲しいと感じていました。国内のみに通じるローカルルールではなく、グローバルで通用する仕組みです。お客様がグローバル化している中で、これまではローカルルール的なところもあり、その面で不安がありました。
弓指主任技師(写真右)：もちろん、当データセンターをご利用いただいているお客様へのアピールになるとも考えました。また、ISO27001(ISMS)を取得することで、サービス拡大につなげていくことも狙いです。
「比較的に短い期間で認証を取得できて良かった」
実際、ISO27001（ISMS）に取り組んでみての感想はいかがですか？
弓指様：目標としていた取得までの期間が短かったので、間に合うのか、当初は心配でしたが、コンサルタントの方が丁寧に教えてくれたので、期間内に収めることができました。分からないところはメールでのやりとりをしていましたが、返信が早く助かりました。
岡田統括主任技師：レスポンス良く対応していただいたのは、本当に感謝しています。コンサルタントの方が、非常にエネルギュッシュで（笑）、短期間で取り組むには、ぴったりの方を担当にしていただいたと感謝しています。
まだISO27001（ISMS）の認証を取得して間もないですが、変化はありましたか？
弓指様：取得したというプライドみたいなものがありまして、事業を取り組む上で、とても活力になったと思っています。社内の他の部署に対しても、正直、なれ合いで頼まれていたこともありましたが、ISO27001（ISMS）ルールに則った管理ができるようになりました。岡田統括主任技師：それは、本当に変わりましたね。新しい案件が出ると、すぐにISO27001（ISMS）の基準では、どのように判断するか考えるようになりました。非常にいい判断基準ができたなと思っています。
審査を受けてみていかがでした？
弓指様：思ったよりすんなりでした。審査員の方に、文書類がしっかりしていたとの評価いただきました。コンサルタントの方に指導してもらった内容と、審査での相違がなく、非常に良かったと感じています。
「やはり教育が一番重要です」
今後の取り組みについてはいかがでしょうか？
岡田統括主任技師：いかにPDCAを回していくかにつきます。当社は2012年4月に合併しましたし、私たちの組織も少し大きくなりましたので、対応していけるよう、しっかりと運用していきたいと考えています。
今後、ISO27001（ISMS）取得を検討される企業様向けにアドバイスをお願いします。
弓指様：まずトップマネジメントに、認証取得の意義を良く理解していただき、プロジェクトを進めていくことが大事だと思います。いい意味で、経営陣を巻き込んでいくことが、大切ではないでしょうか。
岡田統括主任技師：やはり教育が一番重要だと考えています。一人だけでは認証を取得することはできないので、同じ部署の方たちを教育して、同じ方向に向けて、同じ思いになってもらうのが一番じゃないかなと感じます。
