通常インタビュー

PマークやISMS、TISAXをはじめとした各種認証の新規取得、更新、運用を支援しています。情報セキュリティ分野に特化し、助言だけでなく、書類作成や社員教育、内部監査、審査対応などの実務まで引き受けています。認証は、大手企業との取引や入札、上場準備などの条件として求められることがあります。認証がない場合、取引先から詳細なセキュリティチェックを求められることもありますが、PマークやISMSがあれば、第三者機関の審査を受けている証明になります。人材派遣会社やIT企業、SaaS・SES企業からのご相談が多く、TISAXは主に自動車関連企業を対象とした情報セキュリティ評価制度です。

起業前は、通信機器を販売する会社で営業の仕事をしていました。周囲には将来起業したいと考える同世代が多く、仕事を通じてベンチャー企業の経営者と接する中で、私自身も起業に興味を持つようになりました。そして、いつか社長になりたいという思いから、2005年に会社を立ち上げました。創業当初は、顧客リストを活用したDM発送やデータベースマーケティングを手がけていました。当社自身がPマークを取得した際、コンサルティング会社へ依頼したものの、最終的には自分たちで調べながら苦労して取得しました。その経験を生かしてお客様のPマーク取得や更新も支援するようになったところ、多くのご依頼をいただき、認証支援の仕事が増えていきました。そこで2011年頃に事業を転換し、現在の認証取得支援を中心とする会社になりました。

仕事をする上で大切にしているのは、嘘のない情報を提供し、お客様と誠実に向き合うことです。認証は、取得すること自体が目的ではありません。作った規程やルールが実際の現場で運用され、企業の信頼や成長につながるところまで支援することが、私たちの仕事だと考えています。また、認証の取得や運用に伴う面倒な作業を引き受け、お客様が本業に集中できる状態をつくることも私たちの役割です。担当者の退職によって引き継ぎが十分にできていない場合も、当社が状況を整理して運用を立て直します。認証取得によって大手企業との取引や入札参加が実現し、売上につながったという報告をいただけることに、大きな喜びを感じます。

当社の強みは、情報セキュリティや個人情報に関する認証に領域を絞り、専門性を深めてきたことです。これまでの支援実績は累計5,500社（2026年9月時点）を超え、内、Pマークの支援も4,000社を超えています。さまざまな業種の事例や、審査で受けた指摘、その改善方法が社内に蓄積されているため、スピード感のある支援ができます。また、社員教育の一環として審査員資格の取得を取り入れ、審査する側の視点も学んでいます。お客様へのアンケートやご意見も社内で共有し、教育内容へ反映しています。ご依頼の8割以上が既存のお客様からの紹介で、広告費をほとんど使わず、品質を保ちながら費用を抑えられる理由の一つです。

今後は、今年2026からサービスを開始した、AIマネジメントシステムの国際規格であるAIMS（ISO/IEC 42001）の取得・更新支援に、さらに力を入れていきます。AIサービスを提供する企業や、業務でAIを活用する企業にとって、AIを適切に管理する体制を示すことは大きな強みになります。AIMSを取得しない場合でも、情報の取り扱いや著作権、誤情報などのリスクに対応するため、AIの社内利用ガイドラインは必要です。当社では、こうしたガイドラインの策定や、来年からスタートするSCS評価制度への対応支援も進めています。情報セキュリティや個人情報保護への需要が、前年より低くなることはほとんどありません。AIなどの新しい技術が普及するほど、それを安全に管理する仕組みが求められます。目立つ分野ではありませんが、マネジメントシステム構築は、これからも成長し続ける産業だと考えています。この仕事は覚えることが多く、緻密さも求められますが、専門性を身につければ、情報セキュリティコンサルタントとして長く活躍できます。今後も採用を進め、人材育成に力を入れ、この分野を代表する会社を目指します。