ISO 27001（ISMS）の取得・運用を一気通貫で支援するSaaSの開発に着手
当社は、ISO 27001（ISMS）認証の取得と運用を、コンサルタントに頼らず自社で進められるようにするSaaSの開発に着手いたしました。ISO取得支援コンサルティングを展開する企業様との共創プロジェクトとして、現場で培われた専門ノウハウをプロダクト化し、AIを組み込んだマルチテナント型のSaaSとして構築します。
プロジェクトのチャレンジ
ISMSの構築・運用は、情報資産の洗い出し、リスクアセスメント、ISO 27001附属書Aに定められた93の管理策への対応、適用宣言書（SoA）や規程文書の整備、従業員教育、内部監査、マネジメントレビューまで、膨大な要素が相互につながり合う営みです。
本プラットフォームでは、情報資産 → リスク → 管理策 → 適用宣言書 → 文書 → 証跡という一連の流れをデータとしてつなぎ、リスクアセスメントの結果が適用宣言書の候補に、日々の運用記録がマネジメントレビューや審査準備に自動的に集約される「一気通貫」の設計に挑戦しています。審査の場で求められた証跡をその場で提示できる全文検索も備えます。
さらに、規格の要求事項や自社の運用状況に関する質問にAIが答える仕組みを組み込み、これまで専門家に頼るしかなかった判断を、ソフトウェアとAIで支えることを目指します。
SaaSとしての事業展開
本システムはマルチテナント型のSaaSとして構築し、認証取得を目指す企業ごとにデータを完全に分離した上で提供します。コンサルティングの現場で磨かれてきた進め方を、規程テンプレート・チェックリスト・定期タスクとしてプロダクトに組み込み、専門家の支援を受けにくい企業でもISMSの取得・運用を自走できる世界を目指します。
共創パートナーとして、要件定義から運用まで一貫してサポートいたします。
- 業務ノウハウのSaaS化・プロダクト化をお考えの方 → システム開発
- AIを組み込んだ業務支援・専門知識の仕組み化をお考えの方 → AI導入支援
- セキュリティ・コンプライアンス業務のDX化をお考えの方 → DX推進支援
まずはお気軽にご相談ください。