ライオン株式会社にISO/IEC 27001の登録証を授与

2023年9月28日
一般財団法人日本品質保証機構

当機構は、ライオン株式会社（本社：東京都台東区、代表取締役社長竹森征之）に対し、情報セキュリティマネジメントシステムの国際規格であるISO/IEC 27001:2013に基づいた認証を行い、2023年9月12日（火）に登録証の授与式を行いました。

登録活動範囲は以下のとおりです。

介護事業所向けオーラルケアサービスシステムの開発・運用およびサービスの提供
企業向けオーラルケアサービスシステムの開発・運用およびサービスの提供
顧客ID／顧客情報管理基盤システムの開発および運用
サービス情報分析基盤システムの開発および運用
マーケティング情報分析基盤システムの開発および運用

ライオン株式会社　ビジネス開発センター
本部長　川西敬之様（右）と
当機構マネジメントシステム部門企画センター所長　松久真人
授与式後に行われた記念撮影

ISO/IEC 27001は、情報セキュリティマネジメントシステム（ISMS）に関する国際規格です。情報を機密性・完全性・可用性の3つの側面からバランス良く管理し、企業や組織が保有する情報資産を安全かつ有効に活用するための組織の枠組みを示しています。

ライオン株式会社のコメント

ISOマネジメントシステム認証取得の目的・背景

当社は、より良い習慣づくりにつながる新たなビジネス開発を推進しております。その一環として、2022年7月に法人向けウェルビーイングサポートサービス『おくちプラスユー』を、2023年7月にデイサービス向け口腔ケアサポートサービス『Ｄ-サポ』を、それぞれ開始しました。これらのサービスにおける情報は、医療情報、またはこれに準ずるデータを含んでおり、その取り扱いには、高度なセキュリティ技術だけでなく、安全性・信頼性を担保するマネジメントが求められます。そこで、このたび、医療情報を取り扱う情報システム・サービスの提供事業者として、「ISO/IEC 27001」認証を取得しました。
当社は今後も、安心してご利用いただけるサービスの提供を通じ、人々の健康で前向きな習慣づくりに貢献してまいります。

導入にあたって工夫した点

事務局の運営にあたっては、対象のサービス部門とインフラをつかさどるIT部門の協業体制を構築し、監査部門の協力のもと、部門横断で対応しました。社内規程との整合性を漏れなく照合することで、精度の高い管理策を策定しました。またコンサルタントを有効活用することで、事務局の負担を軽減しながら、効率良くマネジメントシステムの構築を推進することができました。

JQA審査の感想

当社の状況を深くご理解いただいた上で、的確な審査を行っていただいたことに感謝申し上げます。特に、多岐に渡るクラウド環境や複雑なアカウントの管理方法等について、丁寧にお話を聞いていただきました。認証取得に際し、いただいた評価は当社として励みになり、適用範囲の拡大に向けた適切な運用への自信が持てました。