2018/07/06
防災・危機管理ニュース
![](https://risk.ismcdn.jp/mwimgs/d/9/670m/img_d98dfffdf8924d36516aa9e94d922afe629013.png)
「セキュリティ不安」認証取得で解消
スマートフォンとチャットボットを駆使したビジネス向けソリューションツールを展開するLisB社(本社:東京都千代田区)。サービス提供にはクラウド環境は不可欠なシステム基盤となる。2010年にベンチャー企業として設立以来、ソフトウェア開発技術者が集まって成長してきた。セキュリティ対策は、経験豊富な技術メンバーが「自分たちがやってきたことの最終確認」として「当然守るべき作法」という感覚。その多くは暗黙のルールとなってきた。
そんな同社が「ISMSクラウドセキュリティ規格」(ISO/IEC 27017)の認証取得をしようと決めたのは2015年12月。先行して同社主力のビジネスチャットサービス「direct(ダイレクト)」を一部門で採用してきた大手顧客企業から、全社採用を検討したいと打診があったのがきっかけだ。担当者から、サービスの有効性は納得できたが「セキュリティ面での不安がある」と社内の一部から採用に反対する意見があると告げられた。
先方企業が求めていたのは、セキュリティ体制の第三者認証だった。「公的機関の認証はないの?」と聞く担当者に、横井社長は「何があったらよいですか?」と率直に尋ね、勧められたのが「ISO規格」だったという。
サービスのリリースから2年目を迎えていた時期。これまで同サービスは社員10人の会社から社員1万人の大手上場企業まで、さまざまな規模の会社に採用をもらってきた。技術開発が進み充実したサービスに納得してもらえる機会が増えた一方で、「大企業になるほど業務情報の取り扱いは繊細。セキュリティ面で少しでも社内から反対意見があると採用してもらえない」(同)と大企業特有のハードルの高さを肌で感じていた。
また企業組織としても「優秀な中途採用技術者に頼ってきた時代から、今後は新卒社員を採用し育てていく時代に入っている。この段階で会社としてのルールを社内で整備するのにちょうどいいタイミングかもしれない」との想いもあった。顧客企業担当者に掛けられた一言をきっかけに横井氏は、間もなくISO認証取得を決意。翌年2016年1月に開かれた社内合宿での取得宣言をきっかけに取り組みがはじまった。
- keyword
- クラウドセキュリティ
- ISO
- ISO27017
- LisB
防災・危機管理ニュースの他の記事
おすすめ記事
-
-
-
3線モデルで浸透するリスクマネジメントコンプライアンス・ハンドブックで従業員意識も高まる【徹底解説】パーソルグループのERM
「はたらいて、笑おう。」をグループビジョンとして掲げ、総合人材サービス事業を展開するパーソルグループでは、2020年のグループ経営体制の刷新を契機にリスクマネジメント活動を強化している。ISO31000やCOSO-ERMを参考にしながら、独自にリスクマネジメントの体制を整備。現場の業務執行部門(第1線)、ITや人事など管理部門(第2線)、内部監査部門(第3線)でリスクマネジメントを推進する3線モデルを確立した。実際にリスクマネジメント活動で使っているテンプレートとともに、同社の活動を紹介する。
2024/07/23
-
インシデントの第一報を迅速共有システム化で迷い払拭
変圧器やリアクタなどの電子部品や電子化学材料を製造・販売するタムラ製作所は、インシデントの報告システム「アラームエスカレーション」を整備し、素早い情報の伝達、収集、共有に努めている。2006年、当時社長だった田村直樹氏がリードして動き出した取り組み。CSRの一環でスタートした。
2024/07/23
-
「お困りごと」の傾聴からはじまるサプライヤーBCM支援
ブレーキシステムの開発、製造を手掛けるアドヴィックスは、サプライヤーを訪ね、丁寧に話しを聞くことからはじまる「BCM寄り添い活動」を2022年度から展開している。支援するのは小規模で経営体力が限られるサプライヤー。「本当に意味のある取り組みは何か」を考えながら進めている。
2024/07/22
-
-
危機管理担当者が知っておくべきハラスメントの動向業務上の指導とパワハラの違いを知る
5月17日に厚生労働省から発表された「職場のハラスメントに関する実態調査報告書」によると、従業員がパワハラやセクハラを受けていると認識した後の勤務先の対応として、パワハラでは約53%、セクハラでは約43%が「特に何もしなかった」と回答。相談された企業の対応に疑問を投げかける結果となった。企業の危機管理担当者も知っておくべきハラスメントのポイントについて、旬報法律事務所の新村響子弁護士に聞いた。
2024/07/18
-
基本解説 Q&A 線状降水帯とは何か?集中豪雨の3分の2を占める日本特有の現象
6月21日、気象庁が今年初の線状降水帯の発生を発表した。短時間で大量の激しい雨を降らせる線状降水帯は、土砂災害発生を経て、被害を甚大化させる。気象庁では今シーズンから、半日前の発生予測のエリアを細分化し、対応を促す。線状降水帯研究の第一人者である気象庁気象研究所の加藤輝之氏に、研究の最前線を聞いた。
2024/07/17
-
-
災害リスクへの対策が後回しになっている円滑なコミュニケーション対策を
目を向けるべきOTリスクは情報セキュリティーのほかにもさまざま。故障や不具合といった往年のリスクへの対策も万全ではない。特に、災害時の素早い復旧に向けた備えなどは後回しになっているという。ガートナージャパン・リサーチ&アドバイザリ部門の山本琢磨氏に、OTの課題を聞いた。
2024/07/16
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方