主要取引先からISMS認証取得の要請 既存の体制や対策の集約・体系化が必須に

　創業以来、一貫してプリント基板の領域でビジネスを展開してきたMDSソリューションズ。同社は日本の名だたる大手メーカーの研究開発部門（R&D）を主な取引先としており、現在はその技術力の高さを活かし、シミュレーション技術などの開発に注力。最先端のモノづくりに挑戦し続けている。

　さて同社は2023年末、主要取引先である大手企業から、I SMS（I SO27001）認証を含む複数の認証を取得するよう要請を受けた。当時について同社の取締役副社長でD&M事業部 部長を務める渋谷誠氏は「このころから、半導体に代表されるような、回路や基板設計など先端技術開発の分野に関わる企業において、ISMS認証をはじめとする各種認証の取得が必須の流れになりつつありました。実際、当社の取引先の中でも上位に位置する最終製品のメーカーでは、サプライチェーン全体に渡って認証取得を進めており、新規の取引を行う際にはISMS認証取得が必須要件になっていました。そうした状況下での要請でしたので、“寝耳に水”というよりは、むしろ認証取得を目指す最終的な後押しになりました」と振り返る。

　当時の同社は、ISMS認証の取得こそしていなかったものの、ネットワークをはじめとした多層防御の採用など、認証に準拠できるだけの高いセキュリティ対策は導入済みであった。また、クラウドサービスの利用もあえて抑制しており、設計関係など主要な業務や機密性の高いデータは全てオンプレミスのシステムで扱っていた。
「一方で、セキュリティガバナンスや全社的なガイドラインは未整備のままで、対策は個々の担当者任せになっていました。そのため、認証を取得するためには、何か新しい対策を導入するというのではなく、個々の体制や実施している対策について集約・体系化する作業が必要だったのです」（渋谷氏）

お客様事例1ページ目サンプル

User Profile