2023.11.22
こんにちは。
サンビット情報セキュリティ委員会の吉岡です。
今月から「情報セキュリティ」に関するブログを掲載して参りますのでよろしくお願い致します。
まず第1回目の掲載は、サンビットが取得している「情報セキュリティマネジメントシステム」についてご紹介いたします。
| 名 称 | 情報セキュリティマネジメントシステム(ISMS) |
|---|---|
| 適用規格 | JIS Q 27001:2014(ISO/IEC 27001:2013) |
| 適用範囲 | システム開発の受託業務 |
| 適用宣言書 | 適用宣言書(Ver.4.1) |
| 初回登録日 | 2010年 10月 1日 |
| 更 新 日 | 2022年 10月 1日 |


ISMSはISO/IEC 27001:2013の規格(114項目)で定められているルールの中からサンビットが実施する項目を宣言して適用宣言書を作成します。
その適用宣言書を第三者の認定機関に審査を依頼し、適用規格に則った内容を定めているのか、また、その宣言を正しく実施し継続しているかを毎年審査して認証を得ているものです。
今年は第1回ISMSサーベイランスの審査を9/14、9/15の2日間で行いました。
審査と言うのは1年目のサーベイランス審査、2年目のサーベイランス審査、3年目の更新審査と毎年審査機関のチェックを受けるもので、審査機関から3年に1度の新たな登録証が発行されます。
サンビットのISMSの始まりは、2010年10月1日ですが、スタート当時は「ISMS」というものを通して、対外的にサンビットはきちんと情報を取り扱う会社であることをアピールするための「車の免許証」を取得するような取り組みで開始されたと記憶しています。
情報セキュリティを取り巻く現在の状況は、新型コロナの感染防止によるリモートワークの実施や、全世界にまん延するランサムウェア被害、偽サイトや詐欺メール等によるセキュリティ情報の搾取が深刻な問題となっています。
サンビットにおいても情報の取扱いがさらに重要になってきました。
そこでサンビットの情報に関する取り組みはISMS運用を元にしたセキュリティの考え方からもっと広く「情報セキュリティ事故」を発生させないための取り組みへと広義な目的へと変化してまいりました。
紙の情報から電子データに変わる時代、社員みんなの意識も変わっているはずです。
そのためには情報セキュリティ委員会として情報の提供や安全性の確保を行うための取り組みを社内、社外に発信していくよう心掛けています。
これからもサンビットはISMSを継続し、会社全体で安全な情報セキュリティを実施していくように取り組んで参ります。
2026.10.26
便利な音声入力アプリを、社内のみんなにも使ってほしい。でも、全社員分の利用料を考えると導入をためらってしまう――。そんな課題をきっかけに、AIエージェントを使って独自のアプリを作ってみました。いきなりコードを書かせず、まずは課題と設計を整理することからスタート。実装やテスト、不具合の修正を経て、1日である程度使える形になるまでの進め方を紹介します。「作るか、買うか」を考えるヒントになる開発体験記です。
2026.10.19
南極へ向かう船の中は、どうなっているのでしょうか?14年ぶりに門司港へ寄港した南極観測船「しらせ」の一般公開に行ってきました。間近で見る全長138mの船体の迫力や、甲板・艦橋などの見学を通して、遠い南極での活動がぐっと身近に。街では南極の氷や石の展示、しらせのレシピを使ったカレーも楽しめるなど、寄港を歓迎する催しが行われました。見学で印象に残ったことや、周辺イベントの様子をご紹介します。
2026.10.13
子どもの頃に親しんだ『大どろぼうホッツェンプロッツ』を、小学2年生の子どもに読み聞かせて再発見した物語の魅力。魔法使いと少年の愉快なやりとり、おいしそうな食べ物、ハラハラさせる描写など、三部作それぞれの味わいを紹介します。懐かしい『セロ弾きのゴーシュ』との再会にも触れながら、親子で一緒に笑い、本のおもしろさを分かち合える今の時間を大切にしたいですね。
2026.10.05
「出社回帰」が広がる今、SUNBITがテレワークを続ける理由とは?通勤負担の軽減や、家族との時間、休養、自己研鑽など、柔軟な働き方には多くの価値があります。対面交流の良さも取り入れながら、社員の健康と自律性、仕事の成果を大切にするSUNBIT。一人ひとりが力を発揮できる働き方への考えをお伝えします。