ISO27001取得企業様のご紹介（インタビュー）

弊社のコンサルティングに決めていただいた理由は何ですか？

まず、サイトで情報を収集しました。
有名なコンサル会社はピンとこなくて、なるべく起業した社長のコンサル会社を希望していました。
ハピネックスは、中小企業に特化した取り方を提案していたことと、社長が前線にいたこと。セミナーに参加して内容が良かったのでハピネックスに決定しました。

ISO27001取得準備は何名で担当されましたか？

チームは５名、内部監査は１７名で担当しました。

ISO27001取得準備前と大きく変更したルールはありますか？

文書の取り扱い方が変わりました。
情報伝達のルールは大きく変えたし、外部に出すデータ量も減りましたね。

既にISO9001・プライバシーマークを取得していますが、ISO27001取得に向けて注意した点はありますか？

ISO9001・プライバシーマークは「取得ありき」という面がありました。そのため今回のISO27001は「経営に役立つISO27001」を目指しました。
そういった面では、今回行った情報資産の整理は大変役立ちました。
今まで見過ごしていた情報資産が再発見され、それを活用した営業活動が展開できるようになりました。

ISO27001取得にあたって苦労されたところは何ですか？

当然ですが、情報資産の整理に時間がかかりました。文書化については、コンサルタントが頑張ってくれたので苦労しませんでしたよ。

弊社（ハピネックス）に依頼してよかったことは？

企業の事情を把握していて、身の丈にあったコンサル支援はとても良かった。

担当のコンサルタントはいかがでしたか？

進行が快適で、こちらの理解度に合わせて行ってくれました。
事前に雛形サンプルをピックアップしてくれるなど、やりやすかったです。
社内でも好評でした。

審査はどうでしたか？

審査員の方が事業内容を理解している方でしたので良かったです。不適合もありませんでした。

ISO27001を取得して良かった事はありますか？

制約がついて、仕事を守るという意識に変わりました。
また、取得準備中よりも取得をしてからの方が、問題意識が高まりました。
何よりも、情報資産の整理をすることで、過去のお客様の購買履歴を復旧させ、マーケティングに活かすことができるようになりました。

これからISO27001を取得する企業様にアドバイスをお願いします。

規格では当たり前のことを言っているけど、実はできていない。
リスクアセスメントすることで、足元で情報の価値を見直すいい機会になります。
ISO27001取得とは関係のない思わぬ副産物も出てきて経営の糧になります。
取得する時は難しく考えないように、欲張らず８５点を目指してください。
そして、コンサルティングはハピネックスさんに任せれば安心ですよ（笑）。

矢幡常務と準備チームの皆様