SecureNavi（セキュアナビ）の評判・口コミ 全23件

改善してほしいポイント

現状、SecureNaviを直接操作するのは主に事務局メンバーに限定されています。
ツール自体の課題というよりは弊社の運用上の課題でもありますが、事務局以外の全従業員がより能動的にセキュリティに関与できるような、従業員向けのエンゲージメント機能（簡易的な周知・報告機能など）がさらに充実すると嬉しいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

膨大な文書管理に割かれていた作業工数が、体感で半分以下に減少しました。「どこに何の情報があるか」が明確になったことで、審査前のバタバタした確認作業も劇的にスムーズになっています。操作も直感的で、マニュアルいらずの点も高評価です。
業務プロセスが可視化されたことで、専門知識が浅いメンバーでも「ガイドに沿えば運用できる」体制が整いました。引き継ぎの負荷は体感で7〜8割も削減され、あんなに不安だった担当変更が今では全く怖くありません。
何より嬉しいのは、運用のハードルが下がったことで、社内から「これなら自分たちも交代で事務局に関われるかもね」という前向きな話が上がり始めていることです！特定の担当者だけで抱え込むのではなく、みんなで関わっていくことで全社的なセキュリティ意識を高めていこうという理想的なサイクルが動き出しているのを肌で感じており、担当としてこれほど心強いことはありません。

検討者へお勧めするポイント

一番のお勧めポイントは、ISMS運用のブラックボックス化を防げることです。専門知識がツール側に凝縮されているので、自分一人で必死に勉強して抱え込む必要がなくなります。
「万が一自分が倒れたら審査が通らない」というプレッシャーから解放され、チームで協力して運用できる体制づくりのきっかけになります！

改善してほしいポイント

現時点では、特に改善希望箇所についてはありません。
弊社では、ISMS（ISO 27001）の他に、ISO 9001を取得しており、
これらの情報もツールで管理できるような仕組みがあると、さらに嬉しいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

SecureNavi（セキュアナビ）を活用することによって、これまで様々な場所に保存されていた情報をツールで一元管理できるようになり、情報を探す手間が大幅に削減できました。また、自社で運用できる仕組みを構築でき、属人性も軽減できました。

改善してほしいポイント

欲しい機能・分かりづらい点
・スライドのダウンロード機能
その理由
・スライドが日本語のみの対応だったため、外国人従業員に対して優しくない仕様でした。
また、スライドがダウンロードできないため、翻訳しようにも難しかった。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

良いポイントにも記載しましたが、社内全体で情報セキュリティの基礎や最新の動向を周知することができました。また、情報システム担当者が不在だったので、SecureNaviを使用することでISO27001の規格を満たすことができ、十分な知識がない方でもある程度理解を深めることができました。

検討者へお勧めするポイント

ISMS（ISO27001の規格）に不安のある情シスの方は、SecureNaviを導入することで理解が深まり、審査もスムーズに通ると思います。社内メンバーへの受講案内も一括で送信でき、誰が受講していないかがわかるので、定期的な運用にも使いやすいです。

改善してほしいポイント

Markdown出力や一部のバージョン管理機能はありますが、すべての情報をまとめてエクスポートできるわけではない点が少し気になりました。例えば、インシデント管理など一部のデータはエクスポートできず、社内ナレッジとして再利用する場合には別ツールと併用する必要がありました。ISMS運用の記録やノウハウを長期的に蓄積する観点からは、すべてのデータを一括でエクスポートできる仕組みやナレッジベースとして活用できる機能が今後強化されると、より便利になると思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

社内にISMSの経験者がいない状態で、ゼロから体制構築を進める必要がありましたが、SecureNaviのおかげでスムーズに準備を進めることができました。
通常であれば数百時間かかると言われるドキュメント整備やタスク管理も、テンプレートと分かりやすいインターフェースによって効率的に進められました。また、定期的なミーティングで実務経験者のアドバイスを受けることができたため、不明点や不安を解消しながら準備を進めることができ、安心して審査に臨むことができました。

改善してほしいポイント

【分からない・困る】
・ステップはあるが、状況（初回取得／更新／軽微変更／拠点追加など）によって、どこまでやれば十分か判断するのが難しい
【欲しい機能・改善案】
・「運用フェーズ別（初回／更新／変更）」に応じたナビゲーション切り替え
・入力状況に応じた「次の推奨アクション」の表示（優先度付き）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

人生で初めて、ISMSの推進者かつ審査当事者として対応しましたが、SecureNaviのステップガイドに沿って必要な規程整備・リスクアセスメント・証跡収集を抜け漏れなく進め、各タスクの進捗も一元管理できました。その結果、準備の手戻りや確認工数を最小化しつつ、一次審査・二次審査ともに大きな指摘もなく円滑にクリアできました。運用面でも、文書の版管理や更新の見通しが立てやすくなり、継続的なISMS運用の土台を作れたことが大きなメリットです。

改善してほしいポイント

リスク対応の画面で、フィルターの「判断」項目を毎回操作しなければならないのが少し不便です。
最初から「保留中 + 計画中」がセットされていますが、状況によっては全件を確認したいシーンも多く、このデフォルト設定の仕様が柔軟になると嬉しいです。
操作のステップ数が一つ減るだけでも、大量のデータを扱う際には大きな改善につながると感じています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

社内にISMSの専門家が不在で、何から着手すべきか全く手探りの状態でスタートしましたが、SecureNaviを導入したことで準備のスピードが劇的に上がりました。
一番のメリットは、ガイドに沿って進めるだけで専門的な要件が整理され、迷う時間がなくなったことです。これまでなら複数のExcelやWordに分散して管理していたであろう資産リストやリスクアセスメント、規程類がすべて一つのプラットフォーム上に集約されるため、情報の整合性を保つのが非常に楽になりました。どこを見れば最新のデータがあるかが一目でわかる安心感もあり、通常業務と並行しながらでも無理なく、かつ着実に審査に向けた準備が進められていると実感しています。
特に、すべての経緯がシステムに残ることで管理がブラックボックス化しないので、今後の組織拡大を見据えても、かなり心強いツールだと感じています。

検討者へお勧めするポイント

初めてISMS認証を取得する企業で「何から手をつければいいか分からない」「コンサルを雇う予算も限られている」という場合には、特にお勧めしたいです。システムが専門家の代わりにステップを示してくれるため、高額なコンサルティング費用を抑えつつ、自社主導で着実に準備を進めることができます。

改善してほしいポイント

各項目にメモ書きができるものがあると便利かと思います。
内部監査で何を調べるべきかや、審査時に審査員のちょっとした発言など、資料とは関係ない項目があると嬉しいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

昨年、初めて更新審査を受けるにあたり十分な知識がなく不安でしたが、SecureNaviの導入により無事に審査を受けることができました。システム内の定期的な「監視・測定」も、時期になるとメールでお知らせしていただけるのでうっかり忘れることもありません。

検討者へお勧めするポイント

ISMSの知識が十分でない方や、審査に不安がある方にはとても便利なツールだと思います。

改善してほしいポイント

・法規制の部分に誤りがあったりするところ
URLが間違っていたり古い情報がのっていたりするので正しい情報に変更いただきたいです

・セキュアナビ側の文字や言い回しの変更で文書を再承認しないといけないところ
再承認依頼を出さないといけないので変更はないようにお願いしたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISMS準備が非常にスムーズにでき、工数削減になります。
セキュアナビがなかったら準備するのにもっと時間を要していたと思います。
審査時も審査委員がセキュアナビに入って審査してくれるのでスムーズです。

検討者へお勧めするポイント

ISMSを取得するなら絶対にいれたほうがいいとおすすめするサービスです。

改善してほしいポイント

基本的な機能は満足していますが、各規格の解説がもうすこし詳細にあると理解が深まりやすいのではと思います。
また、供給者モニタリングにおけるアンケート依頼が一括で送信できるのはかなり便利ですが、文面がカスタマイズできないため例えば納期を追記できるなどの機能があるとますます使いやすくなると思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

情報システム担当者不在の状態から短納期でのISMS認証取得を目指し、実現ができました。
短納期であり、規格の理解と並行して作業を進める必要がありましたが、具体的な指示に従いながら作業ができました。