ISMAP登録を通じたクラウドセキュリティの対外的アピール強化
グループウェア開発企業サイボウズは、政府機関への調達拡大を目指す中で、ISMAP（政府情報システムのためのセキュリティ評価制度）登録の必要性に直面していました。NTTテクノクロスの10年超にわたるコンサルティング支援により、1157項目の膨大な管理策基準の解釈・選定から外部監査対応まで効率的に進め、2021年9月にISMAP登録を達成。その結果、セキュリティ水準の高さを民間顧客にも強力にアピールできるようになりました。
- 導入企業
- サイボウズ株式会社
- 業種
- IT・ソフトウェア
- 規模
- 従業員969名（2021年12月末 連結）
- 部門
- セキュリティ室
- 解決した製品
- ISMAP登録コンサルティング（ntt-tx.co.jp）
- 対象管理策項目数
- 1157項目
- サポート期間
- 10年超（2011年ISMS認証以来）
01課題
政府機関への調達拡大に必要なISMAP登録を目指していましたが、1157項目もの膨大なセキュリティ管理策基準の解釈・選定、証跡収集といった負荷の高いプロセスに直面していました。参考事例やノウハウが社内に存在しない中での対応が課題でした。
02やったこと
NTTテクノクロスが2011年のISMS認証以来10年超支援してきた経験と信頼関係を活かし、ISMAPの1157項目の管理策を自社製品に照らし合わせた解釈支援、非採用理由の文章化指導、内部監査実施、さらには外部監査後の運営元対応までコンサルティングを実施しました。
03成果
ISMAPに登録していることが営業活動の強力なアピールポイントとなり、顧客からのISMAP登録有無に関する問い合わせが着実に増加。営業メンバーからも「自社製品をアピールしやすくなった」との声があり、セキュリティ水準の高さを民間事業者に対しても強力に訴求できるようになった。
本ページは掲載元の公開事例の要約です。詳細・一次情報は出典元をご確認ください。 掲載内容の修正・削除のご依頼はこちらの窓口へ。
この事例に興味があるなら
似た悩み・別の解き方の事例を、おすすめの理由つきで。
ISO/IEC27017認証取得による顧客信頼度向上と受注件数急増
急同じコンサル・支援の中でISO/IEC 27017 ISMSクラウド…を選んだ会社の、選定の比較材料になる1本。
AWS マルチアカウント統合とセキュリティ強化により、リソース管理の非効率さを解決
同じコンサル・支援の中でマルチアカウント統合支援サービス、AWS C…を選んだ会社の、選定の比較材料になる1本。
AWSアカウント分離によるセキュリティリスク低減と運用効率化
複雑な設定から簡素同じコンサル・支援の中でAWS導入支援サービス、マルチアカウント統合…を選んだ会社の、選定の比較材料になる1本。
ネットワーク監視と資産管理を統合し、情報漏洩対策を実現
同じ「情報漏洩リスク」を、セキュリティ・MaLionという別の入口から解いた1本。
メール誤送信・端末紛失リスクを低減、パートナー企業との安全なメール連携を実現
報告や連絡の作業効率が上がった同じ「情報漏洩リスク」を、セキュリティ・BizWalkers＋ Mobileという別の入口から解いた1本。