eラーニングは情報セキュリティ教育以外にも様々な用途で活用でき、社員教育において便利なツールだと思います。
- 株式会社ヌーラボ
- 管理部 情報システム課・桶谷 幸平様
管理部 情報システム課・市川 一志様
サービス開発部・平山 真様
サービス開発部・松山 保様
ISMS/ISO27001やプライバシーマーク認証を取得している株式会社ヌーラボは、認証の運用や情報セキュリティに関する社員教育の一環として、情報セキュリティ教育クラウド「セキュリオ」を積極的に活用されています。今回は、「セキュリオ」運用を担当していらっしゃる桶谷様、平山様、松山様、市川様に具体的な「セキュリオ」の運用方法や成果についてお話を伺いました。
株式会社ヌーラボについて
ヌーラボは、『“このチームで一緒に仕事できてよかった”を世界中に生み出していく。』をブランドメッセージとし、プロジェクト管理ツール『Backlog』、オンライン作図ツール『Cacoo』、ビジネスチャットツール『Typetalk』、組織の情報セキュリティ・ガバナンスを強化する「Nulab Pass」の開発・運営を行う。チームのコラボレーションを促進し、仕事を楽しくするサービスを開発する。
福岡に本社を構え、東京と京都に拠点を、国外ではニューヨーク、シンガポール、アムステルダムにも子会社を置いて開発を進めており、各拠点から強い情熱と愛を注いで、自社製品の開発に取り組んでいる。
また、フルリモートでの勤務が可能で、拠点であるオフィスに通えない範囲に住んでいる方でも働くことができる環境が整っている。
- 本社：福岡県福岡市
- 設立：2004年3月
- 従業員数：約130名(2022年2月現在)
- Webサイト：https://nulab.com/ja/
ISMS関連業務をスムーズに行うために「セキュリオ」を導入
2016年1月、ISMS/ISO27001（以下ISMS)認証の新規取得時にLRMにコンサルティングを依頼していました。ISMSを取得後、関連業務をクリアにして、よりスムーズに行うために「セキュリオ」のベーシックプランを導入しました。
現在はISMS運用に伴う利用に加え、社員の情報セキュリティ意識向上のための教育ツールとしても利用しています。
現在はeラーニング機能をメインに活用中。活用方法はさまざま
現在貴社では「セキュリオ」のどの機能をご利用いただいているのでしょうか？
社員の情報セキュリティ意識を向上させるため、eラーニングをメインに利用しています。
eラーニングでの従業員教育は、現在どのくらいの頻度で実施されているのですか？
当社では年1回、国内の従業員はもちろん、海外メンバーも対象に同機能で配信し、従業員教育を実施しています。
eラーニング機能の使い勝手はいかがでしょうか？
現在契約中のベーシックプランではeラーニングの配信数に上限が無くなり、配信数を気にせず社員教育が行えるようになり、とても使いやすくなりました。
※ヌーラボ様にて当初ご契約の（旧）プランはeラーニングの配信数で上限を設けていましたが、同社が現在ご契約の新しいプランでは、ユーザー数での契約になり、配信数に上限はなくなりました。
また、教材を配信した際、「セキュリオ」のホーム画面で「ToDoリスト」として表示されるようになり、別途個別で周知を促すなどの作業低減にもつながり、非常に助かっています。
さらに、当社ではLRMが提供するeラーニング教材を利用した情報セキュリティ教育のみならず、各チームに照準を合わせた研修教材を自社で作成し、「セキュリオ」のeラーニング機能を利用して教育を行っています。
社内全体や各チームに向けてなど、対象者ごとに教材をカスタマイズして作成することができるので、汎用性が高く、さまざまな用途で活用できることも魅力に感じています。
「セキュリオ」には他にも情報セキュリティ向上のためのいろんな機能が備わっているので、今後活用していきたいですね。
認証運用にかかわる業務のさらなる効率化を目指して
今後LRMに期待することはありますか？
当社では国内外問わず、海外メンバーも在籍しているので、今後英語対応などの機能があれば嬉しいです。これからもニーズに合ったさまざまな新機能を随時追加していってほしいと思っています。
ほかにも色々機能があるみたいですが、現状利用できていません。情報資産管理台帳機能やリスクマネジメント機能あたりには興味がありますので、今後使っていきたいなとは思います。
また先日、（コンサルティングサービスで提供の）セキュリティBPOプランも契約し、稼働し始めました。ISMS認証の運用の際に海外の法令管理を行う必要があり、時間もかかり作業負担が増えていました。BPOプランでは、専門のコンサルタントが実際の業務に対応してくれるので、作業負担の軽減につながっています。
- セキュリティBPOプラン
- ISMSなどの認証運用に必要となる事務局業務を、経験豊富なコンサルタントがお客様の代わりに実施する支援プラン
当社ではコンサルティングサービスのセキュリティBPOプランとクラウドサービスの「セキュリオ」を組み合わせ、LRMの支援をいただきながら情報セキュリティにかかわる運用の最適化を行い、さらなる情報セキュリティに関する認証運用の業務の効率化を目指していきたいと思います。
株式会社ヌーラボの皆様、お忙しい中ありがとうございました。
今後ともよろしくお願いいたします。
取材日：2022年2月
