SecureNavi（セキュアナビ）の評判・口コミ 全51件

改善してほしいポイント

分かりにくい点
・「機能から選ぶ」の箇所
その理由：
・パッと見、どこに何があるのかわかりにくい。ただし、これについては各企業ごとに使用したい機能が異なるため一概には言えません。また、JISに紐づく情報がヘルプだけでなく各項目にあると作業しやすいと感じました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・ISMSの維持審査
課題に貢献した機能・ポイント
・まだ対応中ですが、要点はこれに尽きます。ヘルプも豊富で、何を入力すればよいか、どのように進めるべきかがわかりやすく、比較的初心者でも取り組みやすいです。

検討者へお勧めするポイント

すでに導入されていたものを引き継いだため、詳しくは言えませんが、使いやすいことは確かです。
私自身、ISMSの更新審査は初めてですが、SecureNaviを使用して問題なく進められています。
ヘルプも充実しており、定期的にオンラインセミナー（無料）も開催されているため、まずは参加してみてどのようなものか確かめると良いと思われます。

改善してほしいポイント

欲しい機能・分かりにくい点
・全体像を理解しないまま、文書だけが作成された状態になっていたこと
・資産を登録すると自動でリスクやリスクアセスメントが登録されるが、それが自社にとって本当に必要なものなのか分からなかったこと
その理由
・その文書が審査のどの段階で、何に使われるかの説明が欲しかった
・担当CSに問い合わせても、あまり要領を得ない回答だったこと（基本的に「対応してください」というスタンスだった）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・ISMSの専門的な知識がない人が責任者となった場合でも審査を通過できた点
課題に貢献した機能・ポイント
・流れに沿って入力すれば必要な文書ができる機能

検討者へお勧めするポイント

期中にISMS担当が退職等で不在となり、専門知識がない状態で審査を通過する必要があるケースではとても便利だと思います。

改善してほしいポイント

欲しい機能・分かりづらい点
・体系をしっかりと噛み砕いて説明し、理解できる機能。
その理由
・ドキュメントを提示してくれるだけでは理解するのが難しいので、具体例を挙げてしっかり説明して欲しい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・少人数（3人で分担）でISMS認証を取得できた
課題に貢献した機能・ポイント
・促されるままに入力していくだけで進んでいく点が抜群だった。

検討者へお勧めするポイント

導入や運用にはコンサル契約（有償）が必要だと思う。廉価に収めたいと思っている方は要注意。コンサルは任意だが、社内にそれなりの有識者がいない場合はコンサル抜きで運用するのは事実上不可能です。

改善してほしいポイント

・ISMS運用に必要な出力情報（機能）が不足している。ISMS運用として、各機能の出力機能の拡張をお願いしたい。
・オンラインヘルプデスクの回答がマニュアル的で、質問者の意図とずれることがあり、意思疎通にストレスを感じる。より利用者に寄り添う回答を心掛けてほしい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・他組織との情報資産管理の粒度を把握できたこと
・リスク対応策が可視化され、対応すべき範囲に気づく機会となったこと
・部門計画におけるタスクごとの実施率の可視化が実現したこと

改善してほしいポイント

現時点で大きな不満はありませんが、ISMS以外の認証規格にも対応していただけると、複数の認証取得を目指す企業にとってより便利になると感じています。また、テンプレートの種類を増やしていただけると、より幅広い業務での活用が期待できると思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISMS認証取得に向けた社内体制の整備が課題でしたが、SecureNaviを利用することで必要なタスクや文書の管理を一元化でき、担当者間の進捗共有もスムーズになりました。結果として、認証取得までの管理業務にかかる負担を大幅に軽減することができました。

検討者へお勧めするポイント

実務のテンプレートが充実しており、ISMS初心者や専門知識がまだない状態でもISMS構築が進められるようになっている。また、教育機能として社員への教材の展開や回答内容の確認などもやりやすく、管理工数を削減できる。

改善してほしいポイント

マネジメントレビュー、内部監査、教育、リスクアセスメントなどについて、規格や社内ルール上必要な確認事項が不足していないかを、AIがチェックできる機能があると便利だと思います。入力内容や登録済みの記録をもとに、検討漏れ、記載不足、前回からの未対応事項などを指摘してもらえると、審査前の確認負担を軽減でき、担当者の経験に左右されにくいISMS運用につながると感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以前はISMSに関する規程や記録を多数のExcelファイルで管理していたため、ファイルの所在、最新版、更新状況を担当者が個別に確認する必要がありました。SecureNaviの導入後は、文書や対応状況を一つの環境に集約でき、従来使用していたExcelファイルを整理・廃止できました。規格改定に伴う文書の見直しや更新審査の準備も、必要な作業を確認しながら進められるようになり、無事に改定対応と更新審査を完了できました。担当者の経験だけに依存しないISMS運用に近づいた点も大きなメリットです。

検討者へお勧めするポイント

ISMSをExcelや共有フォルダで管理しており、文書の最新版確認や対応状況の把握に時間がかかっている企業に向いていると思います。規程、リスク管理、教育、内部監査などを一つの環境で整理できるため、担当者の経験だけに依存しない運用を進めやすくなります。規格改定や更新審査に向けて、必要な作業を確認しながら進めたい企業にもおすすめです。

改善してほしいポイント

審査の準備段階で、登録したデータを別の一覧表（スプレッドシート等）に転記する作業が発生したため、備考欄のメモも含めてすべてのデータを一括でCSV出力できる機能が欲しいです。また、リスクアセスメントの項目で「却下（非適用）」として差し支えないケースなど、自社に本当に必要かどうかを判断するアドバイスが事前に欲しかったです。分からないまま無理に「実施済み」にしてしまい、無駄な外部ツールの導入などで追加コストがかかってしまったため、このあたりの判断基準を示すナビゲーションやAIアシスタント機能があるとより嬉しいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以前、ISMS認証を目指した際は何から始めていいか全くわからず、途中で立ち消えてしまいました。
SecureNaviのシンプルで直感的な操作感のおかげで、無事に2次審査を完了できました。確実にタスクを消化していくことで、最小限の社内リソースで審査準備を完了できました。

検討者へお勧めするポイント

Excelでの文書管理に限界を感じている企業や、初めてISMS取得に挑むチームにはおすすめします。タスクを潰していけば自然と審査に耐えうる環境が整います。
ただ、クラウドだけでは全体像が見えにくいので、ISO27001を理解するには書籍等での学習も必要です。
アドバイスとしては、アセスメント項目をすべて「実施済み」にしようとせず、自社に不要なものは「却下（非適用）」にしてシンプルに運用することをおすすめします。ここさえ気をつければ、無駄なコストをかけずに最短ルートでISMSを取得できるかと思います。

改善してほしいポイント

機能がとても充実しているのですが、その分どこに何があるのか直感的に分かりづらく、目当てのページを探し出すのに迷ってしまうことがあります。画面上部にシステム全体を横断できる「キーワード検索窓」などがあると助かるかなと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

課題としては、内部監査に関する専門的なノウハウがなく、「具体的に何をどのように確認すれば規格に適合できるのか」という進め方に対する不安がありました。
SecureNaviを最初から導入したことで、システムから具体的な監査項目や確認すべきポイントが明示され、手探り状態でも迷わずに監査を構築・実行することができました。

検討者へお勧めするポイント

ISMSを新規取得する場合や、内部監査に特に不慣れで「何から手をつけたらいいかわからない」と不安を抱えている企業に強くおすすめします。
弊社のように従来の手法（Excel管理など）を知らない状態からスタートしても、システムが確認すべき監査項目やポイントを具体的に示してくれるため、迷うことなく監査体制を整えられます。

改善してほしいポイント

リスク対応をまとめて入力したとき、一括インポートの仕様に少し手こずりました。日付の区切りや取り込み判定の指定など、フォーマットの決まりを先に把握しておかないと弾かれてしまい、やり直しが何度か発生しました。ここは入力例やエラー箇所の案内をもう少し手厚くしてほしいです。あわせて、規程やリスクの説明文がやや教科書的で、初めてISMSに触れる人には用語のハードルが高い場面がありました。実務者が迷いやすいところに絞った補足や短い動画があると、担当を引き継ぐときにも楽になると期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入前は、認証取得に何をどれだけ作ればいいかが見えず、外部コンサルに丸ごと委託する案も検討していました。SecureNaviで規程とリスクの全体像を最初から把握できたことで、内製に切り替える判断をし、想定していたコンサル費用も十数万円抑えることができました。作業も担当ごとにタスクを振り分けて進捗を追えるので、少人数でも締め切りから逆算して回せています。準備の工数も初めてではありますが、既存業務と並行して行えるため、ISMS認証取得に向けて他の業務ができなくなるほどの膨大な作業量ではないかなと思います。ISMSの立ち上げから運用までを自分の手で一通り経験できたことが一番の収穫で、この経験は別の環境で同じ仕組みを作るときにもそのまま活かせると考えています。

検討者へお勧めするポイント

これから初めて認証を取得する会社、しかも専任の担当を置けないところにこそ勧めたいです。
うちも情報セキュリティの専任はいませんでしたが、規程とリスクのたたき台があったおかげで、通常業務の合間でも準備を進められました。
検討の前に、社内の資産や今のルールをざっくり棚卸ししておくと、最初の入力がスムーズになります。
逆に、独自の運用を細かく作り込みたい会社は、テンプレを直す手間を見込んでおくといいです。

改善してほしいポイント

欲しい機能・分かりづらい点
・完全にSecureNavi内では完結しない
その理由
・一部の文書（ISMS適用範囲）等は別のオンラインストレージ等で管理する必要があり、SecureNaviにアップロードして管理できる機能等はありません（有料オプション機能はあるかもしれません）
欲しい機能・分かりづらい点
・一部の運用が独自仕様でわかりにくい
その理由
・情報資源とリスクアセスメント・リスク対策が情報セキュリティマニュアルにリンクする構成に固定されており、他の運用からこのツールへの移行は難しいかもしれません

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・ISMSの運用コスト削減と自主的な運用
課題に貢献した機能・ポイント
・ほぼ完全にISMSを自主的に運用できるようになり、またコンサル等の費用が不要なためコスト削減にもつながりました。

検討者へお勧めするポイント

従業員数10～200人程度の企業がISMS取得を目指すのであれば、おすすめできるツールです。ISMSの知識は必要ですが、実効性があり、費用対効果の高いISMS運用が実現できます。