会社概要や具体的な事業内容

産業保健領域で、50人未満のスタートアップ・中小企業向けに、AIを活用したBtoBのSaaSを提供しています。

事業は大きく3本柱です。

1. AIストレスチェック — 東京大学との共同研究をベースにした科学的な設問設計で、ストレスチェックを「やって終わり」にせず、一人ひとりに合ったセルフケアまでつなげるサービスです。
2. AI産業医ナビ — 産業医の選定・連携を支援し、企業と産業医のマッチングや産業保健業務を効率化します。
3. コンサルティング — ハラスメント研修、女性活躍推進、ストレングスファインダーを使ったコーチング、復職支援など、データから見えた課題を実際の打ち手につなげます。

ISOの取得を目指した背景

この事業を通して従業員の方の健康やメンタルヘルスに関する情報を頂戴するため、お客様に安心して弊社サービスを利用していただくために、データ保管のセキュリティ対策に対して真剣に向き合う必要があると考えました。また、情報を守る仕組みやルールが整っていたとしても、一人ひとりの従業員や業務委託がそれを守らなくては意味がないと思ったので、まだメンバーの人数が少ないうちから社内のスタンダードを作りたいと思ったのも、このタイミングで取得を目指した背景です。

審査を受けるにあたって、GCERTIを選んだ理由

ISMS取得のコンサルティング会社様から、推奨されたためです。

実際に審査を受けた感想

良かった点：弊社の事業をスピーディーに理解してくださり、弊社事業ならではの起こりうるセキュリティリスクを重点的に審査してくださいました。
また、難しい専門用語などあった場合に、こちらに分かりやすいようにご説明いただいたため、初めてのことでも問題なく理解することができました。

改善点：特にありません。