IPO準備において、ISMSは有効な指針になる。PRONIがSecureNaviで整えた、成長を支えるガバナンスの基盤

PRONI株式会社は、IPO（新規株式公開）準備が本格化する時期に、情報セキュリティマネジメントシステム（ISMS）認証の取得を検討していました。当初は外部コンサルタントの支援を受けていましたが、より社内主導で効率的な体制を構築し、組織として「持続可能なガバナンスモデル」を確立することを目的として、SecureNaviの導入を決定しました。

■ ISMS認証取得の背景
PRONI株式会社の情報システムグループ、グループリーダーである西村氏によると、認証取得には主に2つの理由がありました。

第一に、顧客の要望への対応です。同社は多くの重要情報を取り扱うビジネスマッチングサービスを提供しており、事業拡大に伴い、取引先からセキュリティチェックシートの提出依頼が急増しました。これらのシートにはほぼ必ず「第三者認証の有無」を問う項目が含まれており、認証がない状態での個別回答には多大な工数がかかっていました。

第二に、上場に向けた社内体制の整備です。IPO準備を進める中で、IT全般統制やガバナンスの観点から、システムの安全性を客観的に証明する必要性が高まりました。ISMSという国際規格のフレームワークに沿って体制を整えることが、将来の審査対応の基盤となると判断しました。

■ SecureNavi導入の決め手
同社は、将来の組織拡大を見据え、外部に依存するのではなく、自社主導で持続的に運用できる体制構築を急務と考えていました。特にデータやファイルの分散、管理の煩雑化を懸念しており、スケジュールやタスクを自社で可視化・コントロールできるツールを検討していました。

その中で、SecureNaviがツール上でデータやファイルを一元管理できる点が大きな決め手となりました。この機能により、担当者が交代しても引き継ぎが容易になり、自社で継続的に運用しやすい体制が構築できると評価されました。

■ 導入による効果
SecureNaviの導入は、複数の面で効果をもたらしました。

1. IT全般統制・上場準備の効率化：
上場準備ではアカウント管理フローやリスク分析などが問われますが、これらの多くはISMSの要求事項と重複します。SecureNaviを用いてISMSを構築したことで、関連する対応をまとめて進めることができ、準備が効率化されました。

2. 必要な対応の明確化：
監査で求められる適切な基準を自社で見極めるのは困難ですが、SecureNaviはISMSの基準として求められる対応範囲を明確に示してくれるため、迷うことなく準備を進めることができました。

3. 効果的な管理：
従来、ExcelやWordなど複数のツールをまたいで行っていた情報更新作業が、SecureNaviでは一元化されます。資産情報などを更新すると関連文書に自動で反映されるため、常に最新の情報が集約され、管理効率が大幅に向上しました。

■ 各社について
PRONI株式会社は、「中小企業の挑戦を支援し、日本経済の再成長に貢献する」をパーパスに掲げ、日本最大級のB2B受発注プラットフォーム「PRONIアイミツ」を運営しています。（URL：https://www.proni.co.jp/）

SecureNavi株式会社が提供する「SecureNavi」は、ISMS認証やPマークの取り組みを効率化するクラウドサービスです。アナログな運用を削減し、最小限のリソースで認証取得・運用を可能にすることで、企業の生産性向上と形骸化しないセキュリティ体制の構築を支援します。（サービス詳細：https://secure-navi.jp/）