Case Study︓株式会社ミツバ（TISAX®自動車業界における情報セキュリティ管理）

株式会社ミツバ（群馬県桐生市）

ドイツの取引先からの要請

製造している自動車のモーター部品

1946年に自転車用発電ランプの製造からスタートした株式会社ミツバ。現在では国内外の自動車関連企業から、主にモーター部品の製造を依頼されるトップクラスの部品メーカーだ。
45社をグループ会社に持ち、海外では、欧州、アフリカ、米国、アジア、中国に全部で31社を展開している。

同社（本社・ミツバ研究開発センター）が、ドイツ自動車工業会(VDA:Verband der Automobilindustrie）による評価基準「TISAX®（Trusted Information Security Assessment Exchange）」の評価を受けたのは、2024年7月のことだ。きっかけは、取引先のドイツの自動車メーカーから、すでにTISAXを取得していた現地の子会社（ミツバ・ジャーマニー）を通して「親会社にも取得してほしい」と要請があったことだった。

この動きはやがて米国や他の海外取引先にも波及するだろうと予測できたため、同社では早急にTISAXを取得することを決めた。
予測は的中し、取得後、ドイツの他の取引先から取得に関する問い合わせがいくつかあり、早めの取得は正しい判断だったと再認識された。

既存のルールをベースに強化

本社社屋

もともと同社は、複数の自動車メーカーを取引先にもっていることから、守秘義務に関するリテラシーは高く、ソフト面では今までのルールをみなおし、マニュアルを整理・強化することでクリアできる部分がほとんどだった。具体的には、社内での規定、機密に関する文書の見直しを行い、基準と照らし合わせて不適合箇所をあぶりだしていった。

一方、ハード面では、先に取得していた現地の子会社（ミツバ・ジャーマニー）とは異なり、施設の古さや同センターが元工場だったことによる造りや面積の広さがセキュリティ保護の上で課題となった。

この点については、社内でセキュリティの規定をTISAX基準に照らし合わせて見直すなどの対応を行い、適合を進めていった。

社内の意識改革と意識共有へ

ミツバ研究開発センター
開発・製造拠点のほとんどを
群馬県に集中させている

今回の取得は、取引先の満足度と安心感を高めただけでなく、主に取得の過程において社内にも有意義に働いた。
今まで開発部門のスタッフはセキュリティについての関心が薄い傾向にあったが、今回のTISAX取得においては、彼らが主体となった。「そのことで開発スタッフにもセキュリティ保護の重要性やTISAX基準への適合必要性が実感され、意識が高まったようです」と事業統括部開発管理課の小林一博氏は言う。

また、「今後は、こうした変化を他の部署のスタッフにも波及させたい」「そして、全社で、セキュリティに関する意識を高いレベルで共有することが目標」「今後は更新を活用して若い世代にTISAXに関する実務とコンセプトを引き継いでいきたい」とも語った。
その言葉の端々に、社外の評価を高めるだけでなく、社内の意識改革と意識共有にも活用しようとする意欲が垣間見えた。

EV化の波に乗るために

先に、同社のTISAX取得はドイツの取引先からの要請によるものだったと記述したが、それは直接的な理由で、その他にもう一つ大きな理由があった。
それは同社がモーター部品を供給するメーカーだったことに由来する。

近年、急速に進む自動車のEV化において、その主要部品であるモーターの需要はますます高まることが予測される。大げさにいえば「モーターの時代」が到来する。
それを踏まえると、同社では今後取引量の拡大をぜひとも見込みたいところであり、多数の取引先の情報が確実に守秘されることを担保するTISAXの取得は、営業拡大にも信頼確保にも大きな武器となるだろう。今回の取得は、追い風を安心して受けるための環境整備の一環でもあるのだ。

最後に、同社がTISAXの審査を行う機関にビューローベリタスを選んだ理由について尋ねてみた。
「専門的で難しい分野なので、日本語でしっかりコミュニケーションを取りながら、指摘や是正を行いたかったからです」と小林氏は言う。国際的な認証を、母国語で意思疎通しながらしっかり理解し、取得する。認証を取得するだけでなく確かに活用するために大切なことだろう。

（2024年10月28日取材）