形骸化を防ぐ運用の内製化
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
ISMS認証の取得や維持を外部コンサルタントに依存し続けると、年間数千万円規模のコストが発生する上、現場の運用は形骸化しやすい。NTTドコモビジネスが直面した課題と、ツール活用による内製化事例を紹介する。
情報セキュリティマネジメントシステム（ISMS）認証の取得・維持は、企業の信頼性を保証する上で欠かせない。しかし、その実務を外部コンサルタントに全面的に依存し、「『Microsoft Excel』や『Microsoft Word』での管理」を漫然と続けていると、問題を引き起こすことがある。
NTTドコモビジネスでリアルタイム通信サービス「SkyWay」を開発・運用する部門は、2024年11月にISMS認証を取得した。しかし、初回取得時は外部コンサルタント主導で進めたため、膨大なMicrosoft ExcelやMicrosoft Wordのドキュメントが共有フォルダに散在する事態となっていた。その結果、ドキュメント全体のつながりやルールの意図を現場が把握し切れず、手作業によるバージョン管理や承認フローの運用が大きな負担となっていた。
複雑な計算を伴うリスクアセスメントが実務とかみ合わず、形式的な運用に陥る懸念も生じていた。認証維持にかかるコンサルティング費用は年間数千万円規模に上っており、このまま継続すること自体が課題となっていたという。
こうした課題を根本から解決するため、SkyWayの開発・運用部門は専任者を置かずに日常業務の範囲内でISMS認証を維持できる専用ツールの導入を決断した。そこには、単なる費用削減を超えた「運用の内製化」という目的があった。
コンサル依存からの脱却で年間数千万円の費用を削減
NTTドコモビジネスは、SkyWayの開発・運用部門で、ISMS／Pマークの規格準拠自動化ツール「SecureNavi」の利用を開始した。2026年8月24日、SecureNavi社が発表した。従来発生していた外部コンサルティング費用を大幅に削減しながら、担当者の業務負担を増やすことなくISMS認証の運用・維持の内製化を達成した。
NTTドコモビジネスのSkyWay開発・運用を担う部門は、2024年11月にISMS認証を取得した。しかし、初回取得時は外部コンサルタント主導で進めたため、膨大なMicrosoft ExcelやMicrosoft Wordのドキュメントが共有フォルダに散在。担当者が全体のつながりやルールの意図を把握し切れず、審査時に必要な資料を探す作業や、手作業によるバージョン管理、承認フローの運用が大きな負担となっていた。複雑な計算を伴うリスクアセスメントが実務とかみ合わず、形式的な運用に陥る懸念や、維持にかかる年間数千万円規模のコンサルティング費用の継続も課題となっていた。
こうした課題を解決するため、複数の選択肢を比較検討した結果、2025年1月にSecureNaviを採用した。選定に当たっては、従来のコンサルティング継続費用と比べて月々十数万円レベルに費用を抑制できる点や、充実した解説記事によって専任者を置かずに日常業務の範囲内で認証を維持できる点を評価した。Webアプリケーションで全ての変更履歴や承認フロー、ドキュメントのつながりを一元管理・可視化できる点も決め手となった。
SecureNaviの運用開始によって、外部コンサルティング費用を削減しながら、自社主導で認証を維持できる体制を構築した。ドキュメントや証拠データがツール上に一元管理されたことで、継続審査での書類確認が迅速化し、実務的な改善に向けた対話に時間を充てられるようになった。法令や規格の改定に関するアップデート通知機能や、定期的に更新される従業員向けセキュリティ教育のeラーニング機能を活用することで、運用管理の省力化と規格改定の見落としリスク防止も図っている。
新メンバーへの引き継ぎの際も、SecureNaviで年間のプロセスやタスクを体系的に示すことで、約1時間半のミーティング1回で運用の全体像を共有できている。
SkyWayの開発・運用部門でセールスなどを担当する加藤氏は、「自分たちである程度手を動かして取り組んだ方が内容も身に付き、組織のためにもなる。システムで審査の要求事項と提示すべき内容の関係が整理されていたため、継続審査にも落ち着いて臨め、実務的な改善の話に時間を割くことができた」と話す。
（※）この記事は本多和幸氏と谷川耕一氏によるIT事例メディア「CaseHUB.News」に掲載された「NTTドコモビジネス、ISMS運用を内製化 コンサル費用削減と審査対応の効率化を両立」（2026年8月24日）を、TechTargetジャパン編集部で一部編集し、転載したものです。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社kickflow] 2社の事例に学ぶワークフロー改革：属人化解消や年数万件の申請書類削減のコツ -
製品資料
[NTTPCコミュニケーションズ株式会社] 「回線速度不足」だけが原因ではない？ Web会議の遅延を解決する方法とは -
製品資料
[東京エレクトロン デバイス株式会社] 工場の可用性向上に重要な「7つの領域」と対策 OTセキュリティ強化の基礎知識 -
製品資料
[リコージャパン株式会社] 問い合わせ対応で本来の業務が進まない、総務や情シスの負担をどう減らす？ -
製品資料
[リコージャパン株式会社] 自社データから高精度な回答を生成、簡単に生成AIチャットボットを構築する方法
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
全社標準Copilotに絶望？ MS Copilotで問い合わせ6割減できた企業は何が違った
-
2
ITエンジニア1265人調査 生成AIを使い込むほど「人の確認」が重い理由
-
3
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
4
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
5
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
6
「Microsoft一択」で本当にいいのか 知らぬ間にライセンス費用が膨らむ真相
-
7
APIキー奪取から3時間でクラウド掌握 Anthropicが暴いた「バイブハッキング」の現実的な防御策
-
8
「Wi-Fi 7」は何がすごい？ Wi-Fi 5、Wi-Fi 6からの抜本的な進化とは
-
9
全社標準「Copilot」にダメ出し？ 現場の8割が不満を抱く“致命的な欠点”
-
10
【漫画付き】"RAG導入失敗3例"と処方箋 「入れても使われない」を終わらせる
ホワイトペーパーランキング PR
-
1
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
3
生成AIで文書活用を進めるには？ 効率化と安全性をどう両立する
-
4
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
5
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
7
「スクラム」と「カンバン」の違いとは？ アジャイル型開発手法を徹底比較
-
8
AI時代に成功するための「ナレッジマネジメント」ベストプラクティス
-
9
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー