株式会社DriveX、国際規格「ISO/IEC 27001:2022（ISMS認証）」を取得

― 情報資産の管理体制を国際基準で強化 ―

株式会社DriveX（本社：東京都渋谷区、代表取締役：永田篤広、以下 当社）は、情報セキュリティマネジメントシステム（ISMS）の国際規格である「ISO/IEC 27001:2022」の認証を、一般財団法人日本品質保証機構（JQA）より取得いたしました。

今回の認証取得により、当社が提供する各種サービスにおいて、情報の機密性・完全性・可用性を維持するための体制・運用プロセスが国際的な基準に適合していることが正式に認められました。

■ ISMS（情報セキュリティマネジメントシステム）とは

ISMSは、組織が保有する情報資産を適切に保護するための管理体制と運用プロセスを体系的に構築する仕組みです。国際規格であるISO/IEC 27001:2022は、情報の「機密性」「完全性」「可用性」の維持を目的としており、 認証を取得することで、情報セキュリティ対策が国際的に認められた基準を満たしていることが証明されます。

審査では、リスクアセスメント、アクセス制御、運用管理、教育体制など、組織全体の包括的な取り組みが確認されます。

■ ISMS認証取得の背景

当社は、AI基盤「IntegratorX」を中心に企業のDXを支援し、さまざまな業務データを安全に取り扱うサービスを提供しています。
お客様やパートナー企業からお預かりするデータが増加する中で、情報セキュリティ体制の整備・強化は企業活動における重要課題の一つとなっています。

こうした背景のもと、当社では国際規格に基づく管理体制の構築を進め、情報の「機密性」「完全性」「可用性」を維持するための運用・教育・監査プロセスを整備してまいりました。
その結果、第三者認証機関による厳正な審査を経て、ISMS認証を取得する運びとなりました。
今後もDriveXは、ISMSの運用と継続的な改善に取り組み、より安全で信頼性の高いサービスの提供を実現してまいります。

■ ISMS認証の取得によって実現したセキュリティ体制

DriveXでは今回の認証取得により、クラウドセキュリティやデータ削除、セキュア開発といった要素を含む2022年版の新基準に準拠した体制整備を行いました。

特に当社の自社AI基盤「IntegratorX」では、Microsoft Azureの安全なクラウド環境を活用し、
社内で利用されるAIチャットボットがAI学習に利用されないセキュアな設計となっています。

クラウドセキュリティ	Microsoft Azureによる安全な閉域ネットワーク環境を構築。 社内専用チャットボットなどもこの環境内で稼働。
データ削除ポリシー	顧客データ・運用ログをISO基準に則り安全に削除・管理。
セキュア開発	ISMSに基づく開発ルールを整備し、 AI・システム開発時にセキュリティリスクを事前評価。
AI利用における安全性	従来のAIチャットボットと異なり、 社内データが外部AIモデルに送信・学習されない設計を実現。

以上から、社内データの流出リスクを防止し、安心して利用できるAI環境提供が可能になりました。

【認証取得概要】

登録番号　　　　　　JQA-IM2192

登録組織　　　　　　株式会社DriveX

適用規格　　　　　　ISO/IEC 27001:2022

登録日　　　　　　　2025年12月12日

有効期間　　　　　　2025年12月12日 ～ 2028年10月12日

審査登録機関　　　　一般財団法人日本品質保証機構（JQA）

■ 今後の取り組み

ISMS認証の取得はゴールではなくスタートです。
DriveXでは、定期的な内部監査やマネジメントレビューを通じて、継続的な情報セキュリティ体制の改善に取り組みます。

また、AI・IoTなどの新技術を活用する中で発生する新たなセキュリティ課題にも柔軟に対応し、顧客・パートナー・社会全体から信頼される企業を目指してまいります。

【会社概要】

株式会社DriveX
所在地 ： 東京都渋谷区神宮前4丁目30-3 東急プラザ表参道 5階
設立 　 ： 2022年2月22日
代表者 ： 代表取締役 永田篤広
事業内容 ： 新規事業創出事業、AI Transformation事業、
　　　　　 IntegratorX事業(自社AI基盤)
コーポレートサイト： https://drivex.co.jp/