滝商事 株式会社  様

─滝商事様がISMSを認証取得しようとした動機、目的は何ですか？

当社は、ITトータルソリューションパートナーということを目指してビジネスを行っております。
その中、今後、セキュリティという部分は切っても切り離せないものではないかと考えております。
ISMSは、当社がビジネスを行う上での必要な資格であると考えました。

─既に、2年前にISO14001を取得されていますが、今回のISMS取得に14001は参考になりましたか？

これは非常に参考になりましたね。
同じISOの規格でもありますが、ISO14001を取得する際に、ISMSの認証取得も視野に入れておりましたので、書類の整備の仕方や、PDCAのやり方など、この辺りが、環境と情報セキュリティという違いはあるが、似たような仕組みでできたので、今回のISMSを認証取得するにあたっては、効率できにできたのではないかと思います。

─ISO14001を認証取得されたご経験があるのですが、ISMSにおいては、自社構築か、コンサルタントに依頼するかを、どう判断されたのでしょうか？

そうですね。
当然、自社で取るのは、経済的な面などもあるため、多少、そのような検討もしました。しかし、ISO14001をとるときもそうでしたが、やはりコンサルタントさんの力というのが必要ではないかと感じておりました。また、社内に専任者をなかなか作れないということもありましたので、当社では、コンサルタントさんにお願いすることに決定しました。

─認証取得でご苦労されたことは？

まずは書類の整備が、最初にやらなければいけないことなので、膨大な色々な書類を作り上げること。これも本当に大変でした。
また、委員会のメンバーが、それぞれ通常の仕事を持ってますので、週に1度ぐらい仕事を終えた後に集まってやりましたので、メンバーの苦労というのは大変だったなと思います。
それと、やはり全社員に取る意義とか、なぜ取らなければいけないのかを分からせるといったのが、苦労した面ですかね。理解させるということで。