－BS25999の認証を取得しようと思ったきっかけは？

永井：　理由は大きく２つあります。 弊社としては、BS25999の認証を取得することで他社との競争優位性を高めたいという意図がありました。取引先の企業が既に認証を取得していることもあり、将来的に認証取得が取引要件になる可能性もあると感じています。

また、弊社はISMSを含む情報セキュリティに取り組んできたのですが、社長の意向として、事業リスク全般を考えられるような取り組みをしたい、それによって将来の幹部候補の人材育成をしたい、ということがありました。

－4ヶ月で取得というのは、何か理由があったのですか？

永井：　BS25999認証取得について会社として意思決定したのが2008年12月でした。その際、予算の関係で年度内に取得することが決定されたので、今回のプロジェクトに関しては、スケジュール優先で進めることにいたしました。

－4ヶ月は非常にタイトなスケジュールではないですか？

石﨑：　以前ISMSを構築した際は10ヶ月かかりましたが、その後社内でマネジメントシステムの運用をしている経験から、BCMS構築に関して、4ヶ月というタイムラインは実は厳しくはなかったと感じています。 ISMSから転用できる文書が多かったことと、全部長で構成したワーキンググループで構築をおこなったことにより、大幅な時間短縮が可能でした。 ただ、事務局数名で構築する、またはマネジメントシステムの取組が初めてという企業の場合はこのスケジュールは厳しいかもしれません。

－ワーキンググループの活動について教えてください。

石﨑：　全部長と事務局で構成したワーキンググループは、3ヶ月の間、毎週半日のミーティングをおこないました。BCMSに特有のリスクに関する議論や継続事業について議論することがその役割です。意思決定者が参加することにより、議論がその場で完結すること、取引先との調整も自ら率先することにより素早く終わることなどメリットは多大でした。 また、部長にとっても事業リスクについて立ち止まって考え、明文化することによって認識を新たにする良い機会でした。

－ニュートンのコンサルティングはいかがでしたか？

石﨑：　ワーキンググループでの議論の進行係として活躍していただきました。毎週の会議では、既に決定済の事柄について議論が再燃したり、規格の解釈を深堀りしてしまうことが多々ありました。そんな時ニュートンさんがBCMS構築の観点から必要な議論と不要な議論の切り分けをしたり、規格の要求事項を自社に適用した場合の解釈について説明してくださいました。結果、議論の遅延や手戻りを防ぐことができ、全体スケジュールを守ることができました。

永井：　また、審査直前に実施していただいた審査対応ミーティングも有意義でした。 BCMS構築のプロセスや作成した文書・帳票類が規格の要求事項に合致していることを確認したり、審査員とのやり取りのシミュレーションをおこないました。 おかげで審査当日は事務局も安心して審査に望むことが出来ました。

－認証取得を悩んでいる方へのアドバイスはありますか？

永井：　BS25999に限らず認証取得は非常にお金がかかるというイメージをお持ちの企業様が多いと思いますが、そんなことはありません。

今回の認証取得にあたって、弊社は追加のIT投資はしていません。ITを利用しない業務継続の手段を採用することにより、今実現できる、予算に縛られないBCMS構築に早期に取り組めたことはメリットだったと考えています。

－今日は貴重なお話をありがとうございました。