WHI、プライバシー情報マネジメントの国際規格「ISO/IEC 27701（ISMS-PIMS）」認証を、提供するクラウドサービスおよび導入・保守サービスを対象に取得

～世界各国のプライバシー基準に対応した人事情報管理を提供～

株式会社Works Human Intelligence（本社：東京都港区、代表取締役最高経営責任者：安斎富太郎、以下 WHI）は、個人情報保護の国際規格であるISO/IEC 27701（ISMS-PIMS）認証を昨年5月に初めて取得したことに続き、このたび対象となるクラウドサービスを拡大し、また導入・保守サービスを新たに認証範囲に追加して取得したことをお知らせします。

 

• 認証取得の背景

IT技術の発達とグローバル化が進む中、EUで施行されたGDPR（EU一般データ保護規則）をはじめ、プライバシー保護を目的とした様々な規制法が世界各国で制定されています。日本でも2022年4月に改正個人情報保護法が施行されましたが、海外の個人情報を扱う企業は、日本だけでなく自社に適用される各国の法令に則ったデータの取り扱いが求められることが予想されます。
統合人事システム「COMPANY」は、グローバル展開をしている日本企業にて、重要かつセンシティブな人事データを取り扱う基盤として利用いただいていますが、より安心安全なサービスを提供するため、WHIは2021年5月にHRクラウドシステムベンダーで初めて[1]本認証を取得しました。
このたび、「COMPANY」クラウドサービスだけでなく、「COMPANY」に関する導入支援および保守へも対象範囲を拡大し、11月15日に認証を受けました。
今後も「COMPANY」をより多くのお客様に選んでいただけるサービスへと進化させ続けてまいります。

[1] 2022年12月22日現在　ISMSのデータベースによる　https://isms.jp/isms-pims/lst/ind/index.html

 

• ISO/IEC 27701取得の概要

ISO/IEC 27701は、2019年に発行されたプライバシー情報マネジメントシステムの国際規格です。すでに普及しているISO/IEC 27001（情報セキュリティマネジメントシステム）およびISO/IEC 27002（セキュリティ管理策）をベースとした、プライバシー保護に関するアドオン規格です。
このたびWHIは、世界最大のISO審査機関BSIの日本法人であるBSIジャパンより、認証を取得しました。BSIジャパンは、日本国内で初めてISMS-ACからISO/IEC 27701審査の認定を受けた機関です。
また、認証取得にあたり、LRM株式会社（本社：兵庫県神戸市、代表取締役CEO：幸松哲也）にコンサルティングのご協力をいただきました。

＜認証概要＞
◾登録組織　　　：株式会社Works Human Intelligence
◾認証登録番号　：PM 743380
◾認証規格　　　：ISO/IEC 27701:2019
◾認証登録範囲　：PII管理者及びPII処理者としての顧客専用サポートサイトにおける利用サポート、利用者登録サービス及び掲示板等によるお客様支援サービスの提供、並びに導入・保守サービスに係るイベント開催業務PII処理者としてのHR関連の製品及びクラウドサービスに関わるクラウド運用・保守、並びに導入・保守サービス及び関連するプロフェッショナルサービスの提供
◾認証機関　　　：BSIグループジャパン株式会社
◾初回認証登録日：2021/05/21

 

• LRM株式会社からのコメント

近年、単なる「個人情報の保護」にとどまらない「プライバシー保護」の必要性が世界的にも高まっています。今回のご支援を通じて、もともと構築されていたPMS（個人情報マネジメントシステム）体制やGDPRへの対応を組み込んだ、より強固なプライバシー保護の体制を構築することができました。国際規格に基づいたプライバシー保護の体制が整っているということは、人事情報等の重要な情報を預けようとする企業様がクラウドサービスを利用する際の選定基準として優先度が高い指標といえると考えております。

代表取締役CEO　幸松哲也様

 

• クラウドセキュリティに対するWHIの取り組み

WHIは、機密性の高い企業の人事情報を扱うクラウドシステムベンダーとしてクラウドセキュリティに対する取り組みをいち早く行っており、グローバル展開されている日本企業に対する支援を積極的に行っています。

＜これまでの取り組み（一部）＞
・ISO/IEC 27017認証取得
ISO/IEC 27001を強化したクラウドセキュリティの規格であるISO/IEC 27017を取得しています。

・お客様向けのGDPRホワイトペーパー発行
EUの個人データ保護を目的として2018年に施行されたGDPRに対して、お客様に向けて
規則の説明や当社製品における見解をまとめたホワイトペーパーを発行しています。

WHIは、この先必要となるプライバシーやセキュリティ対策に今後も率先して取り組み、安心安全なクラウド人事システムを提供してまいります。
 
 

• BSI（英国規格協会）とBSIグループジャパン株式会社について

BSI（British Standards Institution：英国規格協会）は、1901年の設立以来、世界初の国家規格協会として、また、ISOの設立メンバーとして活動する規格策定のプロフェッショナルです。現在、193カ国で84,000組織以上のお客様の活動に貢献しています。BSIグループジャパンは、1999年に設立されたBSIの日本法人です。マネジメントシステム、情報セキュリティサービス、医療機器の認証サービス、製品試験・製品認証サービスおよびトレーニングコースの提供をメインとし、規格開発のサポートを含め規格に関する幅広いサービスを提供しています。
URL：https://www.bsigroup.com/ja-JP/
 

• LRM株式会社について

LRMは、情報セキュリティと業務効率を両立する「Security Diet」という理念を掲げ、情報セキュリティコンサルティング事業をおこなっています。2,000社を超える企業に対するISMS/ISO27001認証取得、プライバシーマーク取得をはじめとする情報セキュリティ体制構築支援の実績を持っています。
また、コンサルティングで培ったノウハウをもとに、情報セキュリティ向上クラウドのSeculio事業もおこなっており、日本で一番身近な情報セキュリティ会社となるために日々活動しています。
URL：https://www.lrm.jp/

 

• 統合人事システム「COMPANY」について

「COMPANY」はWHIが提供する大手法人向け統合人事システムです。様々な業種業態のお客様、約1,200法人グループへの導入実績があり、ERP市場 人事・給与業務分野 シェアNo.1※の製品です。
企業環境の変化に対応するための標準機能の強化を、定額保守料の範囲内で行う（無償バージョンアップ）ことで、大手法人の人事業務効率化、ITコストの見える化に貢献いたします。
https://www.works-hi.co.jp/products
※2020年度　ERP市場 - 人事・給与業務分野：ベンダー別売上金額シェア　出典：ITR「ITR Market View：ERP市場2022」

＜「COMPANY」イメージ画像＞

株式会社Works Human Intelligence Webサイト https://www.works-hi.co.jp

* 会社名、製品名等はそれぞれ各社の商標または登録商標です。
* 本リリースに掲載された内容は発表日現在のものであり、予告なく変更または撤回される場合があります。また、本リリースに掲載された予測や将来の見通し等に関する情報は不確実なものであり、実際に生じる結果と異なる場合がありますので、予めご了承ください。