－AOTSの事業内容について教えてください。

海外から産業技術研修生を受け入れ、日本で研修をしていただく「受入研修」の実施が主な事業です。そのほか、日本から講師を派遣して海外で研修をおこなう「海外研修」や、TV会議システムなどを活用した「遠隔研修」などもおこなっています。

受入研修の提供にあたっては研修生が日本での研修に専念できるように、宿泊施設や食事に配慮した研修センターも運営しています。研修期間は短いもので1週間程度から1年以上のものまでありますが、年間約6000名を世界中から受け入れています。

各事業所所在地のハザードマップ

－IT-BCP策定を検討された経緯を教えてください。

私は2005年から現職についているのですが、情報システムの防災対策が全般的に不足している点を問題と感じていました。

たとえば、当協会のサーバは地下に設置されているものもあるのですが、オフィスが荒川と隅田川に挟まれているので、水害の危険性が高い。こういった災害リスクに対応するため、ほとんどのシステムでデータのバックアップは取得しているものの、惰性的に取得しているだけでリストアの検証が行われていないなどの問題があり、当協会の社会的責任の重さに見合う対策が必要だと感じていました。今回、システム開発プロジェクトが一段落したタイミングで情報システムの災害対策について検討を始めました。

色々と調べているうちに、何のために情報システムの防災対策を実施するのか、ということを突き詰めれば、結局は「事業を継続させるため」なのだということに思い至りました。また、現在多くの企業が事業継続計画の策定に取り組んでいることを知りました。

また、主務官庁である経済産業省からも情報システムの防災対策について検討するように指示があったこともあり、当協会としても事業継続計画の策定に取り組むことに致しました。

－なぜコンサルティング会社を利用しようと考えたのですか？

当初は、自分たちだけの力で対策を実施しようと考えました。しかし、これは当協会の組織文化にも由来するのかもしれませんが、無意識のうちに、100％完璧なBCPの策定をしようとして、すべての可能性を網羅した被害想定、例えば「システムが全面的に壊れたらどうすればよいのか」というような想定をしてしまい、その「１か０か」という発想に縛られた結果、サーバ室全体を上層階へ移設することや全サーバをデータセンターへ移転することなど、大規模な対策しか思いつかず、その対策に数千万円規模の投資が必要な目算になってしまいました。

結果的には、作業を進めてゆく過程で「１か０か」という発想は捨てられたのですが、その時は、「数千万規模の投資が必要となると、少なくとも失敗はできないし、失敗しないにしても投資効果の最大化が必要」と考えました。そして、それを実現するためには、事前に綿密な計画が必要であり、また組織内で得られる知見、情報収集能力、発想には限界があるため、外部専門家によるコンサルティングが必要と考えました。

－今回はコンペでの採用だったのですが、ニュートンを選んだ理由は？

ひとつにはニュートン・コンサルティングという企業としての実績と、コンサルタントの方の業務経験が豊富であったことです。

そして依頼者の立場から一番魅力的だったのは、提案内容が具体的だったことです。コンサルティングの結果はその業務が終わってみないと分からないというのは常識なのかもしれませんが、それでは発注する側は不安です。発注時点では、どんな品質の成果物が出てくるか分からないわけですから。

その点、ニュートンさんの提案書は作業実施のステップが具体的に記されていて、成果物についてもある程度具体的にイメージできたので不安が少なかったと言えます。

－では、具体的なIT-BCPの内容について伺います。
今回の取り組みでは、AOTS様に当初からある程度のイメージがあったと聞いています。

そうですね。しかし、先程お話したとおり、「システムが全部壊れてしまったらどうすればよいのか」など実際にはなかなか起こりにくい事態を想定し、且つ、その解決策として、システム全体の移設や外部アウトソースなど大掛かりな対策しか思いあたらず、問題が大きくなり過ぎて躓いてしまっていました。

でも、ニュートンさんから、もっと中間的な考え方をすることができるということを学びました。そのおかげで作業を進めていくうちに、対策がどんどん現実的なものになって行きました。

－どういうことでしょうか？

具体的には、ニュートンさんからアドバイスをいただいて、協会内の全システムについて１つ１つアセスメントを行いました。その結果、今までひとつのかたまりとして考えていた「システム」というものが、実は個性のある様々な要素の組み合わせであり、個別の対策が可能なものであることが浮き彫りになりました。

その中では、わずかな事前準備で対策が可能なシステムも少なからずあることが分かりました。

－では、最終的には貴社のIT-BCPはどのようになったのですか？

大まかには、そうした個別システムや周辺業務の個性を反映し、順次対応を進めていく４ヵ年計画を作成しました。

まずは、あまり費用をかけなくても高い効果が期待できるものについて対策をすぐに始めます。その後は予算を確保し、費用のかかる施策にも順次着手していく予定です。

ただし、IT-BCPは当協会の情報システム部門の抱える課題の1つに過ぎないので、今回検討した内容を元に、他の課題とのバランスを取りながら中長期的な計画として取り組んで行こうと考えています。

さらに、今回は情報システムに限定したBCPを構築しましたが、今後は全組織的なBCPに発展させることも検討したいと考えています。

－最後に、ニュートンのコンサルティングへの感想はいかがですか？

まずは投資に見合った結果が出たと評価しています。

実は、少し極端な言い方をすれば、コンサル会社を使うと『魔法の杖』みたいなものが出てきて、パパッと答えが出るのではないかと期待していたところがあったんですが（笑）、実際は結構顧客の方が動くんだなーという感想です。

しかし、改めて考えれば、自分たちの業務や情報システムを深く理解しているのは、結局自分たち以外にはいませんから、実効性のあるBCPを策定するためには顧客自身が汗をかくしかないのだと思います。

また、コンサルティングの成果そのものとは別に、今回ニュートンさんに依頼して良かったと感じたことは、確実にゴールに到達できる安心感があったことです。行き詰まりそうになってもその都度アドバイスを頂けたので、先に進むことができました。また、特に年度末の忙しい時期にプロジェクトを遂行するにあたり、プロジェクトのペースメーカーになって頂いたことは意外に侮れない効用だったと思います。

－今日は貴重なお話をありがとうございました。