デジタルサービスやプラットフォーム運営が急速に進展する中、情報セキュリティおよび個人情報保護は、企業経営における重要な基盤となっています。情報ガバナンスの成熟度向上を目的として、和雲行動服務は国際標準に基づく管理体制の導入を開始し、盛大資訊の専門コンサルティング支援のもと、ISO 27001 情報セキュリティマネジメントシステムおよび ISO 27701 プライバシー情報マネジメントシステムの認証を取得しました。

和雲行動服務は、スマートモビリティおよびシェアリングプラットフォーム分野において事業を展開しており、会員管理、取引プロセス、データ活用など、多岐にわたる業務領域を有しています。これらの業務を支えるためには、運用効率の向上と同時に、情報セキュリティおよびプライバシーリスクの適切な管理が不可欠であり、国際基準に準拠した体系的な管理体制の構築が重要な課題となっていました。

盛大資訊は、企業向け情報セキュリティおよび管理制度構築における豊富な実績を活かし、現状分析から管理体制の設計・導入までを段階的に支援しました。リスク評価、管理策の策定、業務プロセスの文書化、制度導入支援、教育訓練に加え、継続的な改善提案を行い、実務に即した運用が可能な仕組みづくりを重視しました。各種規程が標準要件を満たすだけでなく、日常業務に自然に組み込まれることを重視した点も、本プロジェクトの特徴です。

段階的な確認および監査準備を経て、和雲行動服務は第三者認証審査を無事に通過し、ISO 27001 および ISO 27701 認証を取得しました。これは、同社の情報セキュリティ管理および個人情報保護体制が、国際的に認められた水準に達していることを示すものです。

プロジェクトを担当したコンサルタントは、「和雲行動服務のチームは、制度導入に対して非常に現実的で前向きな姿勢を持っていました。経営層から現場まで、標準を日常業務に定着させようとする意識が、プロジェクト成功の大きな要因となりました。本プロジェクトを通じて、認証取得にとどまらず、情報リスクを中長期的に捉えるガバナンスの基盤を構築できたと感じています」と述べています。