コトバンク株式会社は、情報セキュリティマネジメントシステム（ISMS）の国際規格 「ISO/IEC 27001」の認証を取得 しました（認証番号 IR0311）。
本リリースのポイント
- 取得：情報セキュリティマネジメントシステム（ISMS）の国際規格 ISO/IEC 27001（JIS Q 27001:2025）の認証を取得
- 認証範囲：教育機関向けクラウドサービスの企画・開発・提供／教育機関向けメディアの運営──当社事業の全体が対象
- 意味：学校からお預かりする児童生徒・教職員の情報を、第三者審査を受けた仕組みのもとで継続的に守る体制を整備
- 今後：年次のリスクアセスメント・内部監査・マネジメントレビューを回し、認証の維持にとどまらない継続的改善に取り組みます
平素より弊社サービスをご愛顧いただき、誠にありがとうございます。
このたびコトバンク株式会社は、情報セキュリティマネジメントシステム（ISMS）の国際規格である ISO/IEC 27001（国内規格 JIS Q 27001:2025）の認証を取得いたしました。認証機関はアイエムジェー審査登録センター株式会社、認証番号は IR0311 です。
認証取得の背景
当社は「人びとに、最大の可能性を」を理念に、音読学習クラウド「RepeaTalk」、時間割・校務クラウド「KOOM」、英語教員向けメディア「国際教育ナビ」を、全国の学校の先生方に提供しています。
これらのサービスがお預かりしているのは、児童生徒の学習記録や音声、教職員の勤務に関わる情報です。学校がご家庭から預かったものを、当社がさらにお預かりしていることになります。教育のデジタル化が進み、学校がクラウドサービスを選ぶ際に情報セキュリティ体制を確認されることも一般的になりました。
当社はこれまでも、社内規程とサービス設計の両面で情報セキュリティに取り組んできました。今回、その取り組みが国際規格の求める水準を満たしているかを、第三者機関の審査で確認しました。2026年2月に情報セキュリティ方針を制定し、リスクアセスメント・内部監査・マネジメントレビューまでを一巡させたうえで、第一段階審査・第二段階審査を経て今回の認証取得に至っています。
認証登録の概要
| 認証組織 | コトバンク株式会社 東京都渋谷区渋谷1-15-12 301 |
|---|---|
| 適用規格 | JIS Q 27001:2025（ISO/IEC 27001:2022 ＋ Amd 1:2024） |
| 認証番号 | IR0311 |
| 認証範囲 | 教育機関向けクラウドサービスの企画・開発・提供 教育機関向けメディアの運営 |
| 認証日 | 2026年7月22日 |
| 有効期限 | 2029年7月21日 |
| 認証機関 | アイエムジェー審査登録センター株式会社 |
今後の取り組み
- 年次のPDCA：リスクアセスメント、内部監査、マネジメントレビューを毎年実施し、記録として残します
- 全従業者への教育：業務委託メンバーを含む全従業者に、情報セキュリティ教育と理解度確認を定期的に実施します
- 委託先管理：クラウド事業者・開発委託先を台帳で管理し、定期的に評価・見直しを行います
- インシデント対応：発生時の対応手順をあらかじめ定め、影響を最小限に留める体制を維持します
ISMS（ISO/IEC 27001）とは
ISMS（Information Security Management System：情報セキュリティマネジメントシステム）は、組織が自らの情報資産のリスクを評価し、機密性・完全性・可用性を維持するための管理の仕組みです。ISO/IEC 27001 はその国際規格で、国内規格 JIS Q 27001 に対応しています。認証は、認証機関による審査を経て与えられ、その後も定期的な維持審査によって継続が確認されます。
当社の情報セキュリティに対する考え方は、情報セキュリティ方針をご覧ください。
会社概要
- 社名：コトバンク株式会社（COTOBANK INC.）
- 所在地：〒150-0002 東京都渋谷区渋谷1-15-12 レイドアウト渋谷301
- 代表取締役：小泉 純
- 設立：2008年8月21日
- 事業内容：教育機関向けクラウドサービスの企画・開発・運営／教育メディアの運営
本件に関するお問い合わせ：お問い合わせフォーム