Câu chuyện một công ty một người đã đạt chứng nhận ISMS cùng AI｜村山毅 Tim

Chuyện gì đã xảy ra?

Công ty Kabushiki Kaisha 4649 là một công ty làm dịch vụ kế toán thay khách hàng. Công ty mới thành lập được một năm, chỉ có một người và một nhân viên AI. Họ đã tự làm hệ thống quản lý an toàn thông tin, gọi là ISMS, và được cơ quan đánh giá bên ngoài công nhận. Tổng công việc tự làm chỉ khoảng 3 ngày, còn phần đánh giá khoảng 2,5 ngày. Chi phí chỉ gồm tiền dùng AI vài nghìn yên và phí đánh giá.

Các con số chính

• Thời gian xây dựng thực tế: khoảng 3 ngày
• Thời gian đối phó với đánh giá: khoảng 2,5 ngày
• Chi phí thuê tư vấn thường: vài triệu yên, mất 6 đến 12 tháng
• Phần mềm ISMS chuyên dụng: nhanh nhất khoảng 4 tháng
• Hệ thống có 93 biện pháp kiểm soát được khai báo áp dụng hay không

Vì sao làm ISMS lại khó với công ty nhỏ?

ISMS là cách một công ty chứng minh rằng mình bảo vệ thông tin một cách có hệ thống. Thông thường, người ta thuê tư vấn vì việc này rất tốn tiền và thời gian. Công ty này muốn chứng minh với khách hàng rằng dữ liệu tài chính được giữ an toàn, không chỉ bằng lời hứa. Họ dùng AI để đọc tiêu chuẩn, lập danh sách tài sản thông tin, viết quy định và làm mẫu kiểm tra. Người làm việc vẫn là người ra quyết định và phê duyệt.

Vì sao chuyện này quan trọng?

Câu chuyện cho thấy một công ty rất nhỏ vẫn có thể đạt chuẩn an toàn thông tin quốc tế với chi phí thấp. Điều quan trọng là hệ thống phải thật sự vận hành hằng ngày, không chỉ có giấy tờ. Với các công ty nhỏ muốn làm ISMS, đây là một ví dụ thực tế về cách dùng AI một cách có trách nhiệm.

Cần theo dõi thêm

• Hệ thống có tiếp tục được cập nhật và kiểm tra hằng năm hay không
• Các đánh giá tiếp theo trong năm thứ hai và thứ ba
• Cách các công ty nhỏ khác học theo mô hình này