形骸化を防ぐ運用の内製化
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
ISMS認証の取得や維持を外部コンサルタントに依存し続けると、年間数千万円規模のコストが発生する上、現場の運用は形骸化しやすい。NTTドコモビジネスが直面した課題と、ツール活用による内製化事例を紹介する。
情報セキュリティマネジメントシステム（ISMS）認証の取得・維持は、企業の信頼性を保証する上で欠かせない。しかし、その実務を外部コンサルタントに全面的に依存し、「『Microsoft Excel』や『Microsoft Word』での管理」を漫然と続けていると、問題を引き起こすことがある。
NTTドコモビジネスでリアルタイム通信サービス「SkyWay」を開発・運用する部門は、2024年11月にISMS認証を取得した。しかし、初回取得時は外部コンサルタント主導で進めたため、膨大なMicrosoft ExcelやMicrosoft Wordのドキュメントが共有フォルダに散在する事態となっていた。その結果、ドキュメント全体のつながりやルールの意図を現場が把握し切れず、手作業によるバージョン管理や承認フローの運用が大きな負担となっていた。
複雑な計算を伴うリスクアセスメントが実務とかみ合わず、形式的な運用に陥る懸念も生じていた。認証維持にかかるコンサルティング費用は年間数千万円規模に上っており、このまま継続すること自体が課題となっていたという。
こうした課題を根本から解決するため、SkyWayの開発・運用部門は専任者を置かずに日常業務の範囲内でISMS認証を維持できる専用ツールの導入を決断した。そこには、単なる費用削減を超えた「運用の内製化」という目的があった。
コンサル依存からの脱却で年間数千万円の費用を削減
NTTドコモビジネスは、SkyWayの開発・運用部門で、ISMS／Pマークの規格準拠自動化ツール「SecureNavi」の利用を開始した。2026年8月24日、SecureNavi社が発表した。従来発生していた外部コンサルティング費用を大幅に削減しながら、担当者の業務負担を増やすことなくISMS認証の運用・維持の内製化を達成した。
NTTドコモビジネスのSkyWay開発・運用を担う部門は、2024年11月にISMS認証を取得した。しかし、初回取得時は外部コンサルタント主導で進めたため、膨大なMicrosoft ExcelやMicrosoft Wordのドキュメントが共有フォルダに散在。担当者が全体のつながりやルールの意図を把握し切れず、審査時に必要な資料を探す作業や、手作業によるバージョン管理、承認フローの運用が大きな負担となっていた。複雑な計算を伴うリスクアセスメントが実務とかみ合わず、形式的な運用に陥る懸念や、維持にかかる年間数千万円規模のコンサルティング費用の継続も課題となっていた。
こうした課題を解決するため、複数の選択肢を比較検討した結果、2025年1月にSecureNaviを採用した。選定に当たっては、従来のコンサルティング継続費用と比べて月々十数万円レベルに費用を抑制できる点や、充実した解説記事によって専任者を置かずに日常業務の範囲内で認証を維持できる点を評価した。Webアプリケーションで全ての変更履歴や承認フロー、ドキュメントのつながりを一元管理・可視化できる点も決め手となった。
SecureNaviの運用開始によって、外部コンサルティング費用を削減しながら、自社主導で認証を維持できる体制を構築した。ドキュメントや証拠データがツール上に一元管理されたことで、継続審査での書類確認が迅速化し、実務的な改善に向けた対話に時間を充てられるようになった。法令や規格の改定に関するアップデート通知機能や、定期的に更新される従業員向けセキュリティ教育のeラーニング機能を活用することで、運用管理の省力化と規格改定の見落としリスク防止も図っている。
新メンバーへの引き継ぎの際も、SecureNaviで年間のプロセスやタスクを体系的に示すことで、約1時間半のミーティング1回で運用の全体像を共有できている。
SkyWayの開発・運用部門でセールスなどを担当する加藤氏は、「自分たちである程度手を動かして取り組んだ方が内容も身に付き、組織のためにもなる。システムで審査の要求事項と提示すべき内容の関係が整理されていたため、継続審査にも落ち着いて臨め、実務的な改善の話に時間を割くことができた」と話す。
（※）この記事は本多和幸氏と谷川耕一氏によるIT事例メディア「CaseHUB.News」に掲載された「NTTドコモビジネス、ISMS運用を内製化 コンサル費用削減と審査対応の効率化を両立」（2026年8月24日）を、TechTargetジャパン編集部で一部編集し、転載したものです。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[JFEシステムズ株式会社] ERP刷新のヒント 日本の製造業向け設計で「Fit to Standard」を実現するには？ -
製品資料
[JFEシステムズ株式会社] 製造業のERP刷新術：手戻り・肥大化・長期化を招く「6つの落とし穴」への対応策 -
事例
[JFEシステムズ株式会社] 新会計システムを約8カ月で稼働、キャタラーの事例に学ぶ効果的なERP導入術 -
製品資料
[ヴィーム・ソフトウェア株式会社] 「SCS評価制度」への対応が急務に、現場に立ちはだかる“壁”をどう乗り越える -
製品資料
[株式会社ソラコム] 大規模IoT展開に立ちはだかる「4つの壁」とその乗り越え方
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
2
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
3
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
4
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
5
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
6
金融・通信で情報漏えいが続出 IPAとJPCERT/CCが情シスに求める緊急点検
-
7
全社標準Copilotに絶望？ MS Copilotで問い合わせ6割減できた企業は何が違った
-
8
ファイル探しに週1時間以上が5割弱 ファイルサーバでは消えない「最新版迷子」
-
9
「Kubernetesプラットフォーム」に関するアンケート
-
10
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
4
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
「IT史に名を残すシステム障害」8選
-
7
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは？
-
9
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
10
マンガで学ぶXDR／MDRのメリット、中小企業のセキュリティ強化になぜ有効か？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー