40拠点のISMS運用を3名の事務局で実現。株式会社ソラストがSecureNaviで実現した、現場が自ら動く組織作り
SecureNavi株式会社
クラウドサービスでのISMS一元管理によりISMS運用工数を50%削減。審査のための書類作りから脱却し、ガバナンスの内製化を実現。
[画像:
https://prcdn.freetls.fastly.net/release_image/89471/160/89471-160-699ad334b42a39a7c4c99d5a32bb8b7c-1920x1008.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
SecureNavi株式会社（本社：東京都港区、代表取締役CEO：井崎 友博）が提供する、ISMS・PマークオートメーションツールSecureNavi（セキュアナビ）は、医療・介護・保育分野でICTを活用したサービスを展開する株式会社ソラスト 医療事業本部に導入されました。導入後は事務局工数を約50%削減するとともに、現場が主体的にセキュリティ運用へ取り組む組織づくりを推進しています。
■ 記事詳細はこちら：
https://secure-navi.jp/voices/solasto
株式会社ソラスト 医療事業本部では、40拠点に及ぶ広範囲なISMS運用を3名の事務局で担当していました。しかし、SecureNaviの導入以前は以下の3点が大きな課題となっていました。
膨大なアナログ管理による形骸化
WordやExcel、紙によるドキュメント管理が膨大で、どの文書が最新か、どの項目の更新が必須なのかを把握しきれず、整理に苦慮していました。
コンサル依存によるブラックボックス化
以前は外部コンサルタントの支援を受けていましたが、運用の全体像が見えず「なぜこの修正が必要なのか」という本質を理解しないまま、審査を通過するためだけの書類作成が目的となっていました。
拠点連携と引き継ぎの困難さ
40拠点それぞれの資産台帳が過去のフォーマットのまま流用されるなど、実態把握が困難でした。担当者の異動時も「何をすべきかわからない」という状態に陥り、事務局が常に督促とチェックに追われていました。
SecureNaviの導入により、単なる効率化に留まらない攻めのガバナンスに転換し、以下の3点を実現しました。
事務局および審査対応工数の50%削減
40拠点分のExcel管理をSecureNaviへ一元化したことで、資産管理の工数が大幅に低減しました。また、教育コンテンツの標準装備によりeラーニング自作の手間も解消されました。
審査当日もSecureNaviの画面を直接審査員に見せることでスムーズに進み、準備から当日対応までの工数が半減しました。
構築ガイドによる運用内製化と安心感
ISMS初心者だった担当者でも、システム上の構築ガイドの進捗を100%にすれば準備完了という明確な指針により、確信を持って運用できるようになりました。結果として外部支援に頼り切ることなく、自社での内製化に成功しました。
現場の意識改革とセキュリティガバナンスの確立
SecureNaviの項目を埋めるだけのシンプルな運用により、現場担当者から「この変更も登録すべきか」といった前向きな相談が増えました。その結果、審査のための作業ではなく、自らリスクを判断し運用する本来のセキュリティ文化が浸透しました。
鴇田様：以前の私たちは、コンサルタントの方に頼るのは悪い選択ではないものの、担当者が「なぜこれが必要なのか」を理解できず、過去のやり方を踏襲してドキュメントを作って終わりになりがちだったと感じています。内製化を通じて要件を理解したことで、審査対策のためではない、本来の意味でのISMS運用ができるようになると思います。
斎藤様：事務局の立場でSecureNaviを導入してよかったと思うのは、社内の情報セキュリティ意識やリスクの有無を、自らの視点で判断できるようになったことです。SecureNaviを用いて内製化し正しい運用を理解したことで、ISMSの運用業務はもちろん、それ以外の業務でもセキュリティ上の問題があるかもしれないとリスク対策に関する意見を持てるようになりました。
■ 記事詳細はこちら：
https://secure-navi.jp/voices/solasto
ソラストは、医療機関を支える医療事務、一人ひとりのニーズに合ったきめ細やかな介護サービス、お子様が自宅にいるような安心感の保育サービス、さらに、これらに携わるすべての方々のスキルアップやキャリア支援に全力で取り組んでいます。当社はこれからも、医療、介護、保育を通じて、安心して暮らせる地域社会を支え続けていきます。
株式会社ソラストWebサイト：
https://www.solasto.co.jp/
SecureNaviは、ISMS認証やPマークにおける取り組みを効率化し、組織の情報セキュリティレベルを向上させるクラウドサービスです。従来のようなExcelやWordによるアナログな運用を削減し、無駄のない必要最低限の工数・リソースで認証取得・運用が可能になります。担当者の生産性を向上させるとともに、自社に最適かつ形骸化しない情報セキュリティ体制の構築を実現します。
■ SecureNavi サービス詳細はこちら
https://secure-navi.jp/
■ オンライン相談予約はこちら
https://lp.secure-navi.jp/appointment
■ 会社概要
会社名：SecureNavi株式会社
代表者：代表取締役CEO 井崎 友博
設立：2020年1月
所在地：〒105-0003 東京都港区西新橋3-23-6 白川ショールームビル4F
コーポレートサイト：
https://secure-navi-inc.jp/
■ 提供サービス
ISMS・Pマークオートメーションツール「SecureNavi」
https://secure-navi.jp/
あらゆるセキュリティ規制対応の自動化・効率化プラットフォーム「Fit&Gap」
https://fitgap.jp/fg
2線部門のためのセキュリティリスク評価クラウド「2線の匠クラウド」
https://fitgap.jp/audit
セキュリティチェックシート自動対応ツール「SecureLight」
https://secure-navi.jp/securelightプレスリリース提供：PR TIMES
記事提供：PRTimes
