SecureNavi（セキュアナビ）の価格（料金・費用）

改善してほしいポイント

リスク対応をまとめて入力したとき、一括インポートの仕様に少し手こずりました。日付の区切りや取り込み判定の指定など、フォーマットの決まりを先に把握しておかないと弾かれてしまい、やり直しが何度か発生しました。ここは入力例やエラー箇所の案内をもう少し手厚くしてほしいです。あわせて、規程やリスクの説明文がやや教科書的で、初めてISMSに触れる人には用語のハードルが高い場面がありました。実務者が迷いやすいところに絞った補足や短い動画があると、担当を引き継ぐときにも楽になると期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入前は、認証取得に何をどれだけ作ればいいかが見えず、外部コンサルに丸ごと委託する案も検討していました。SecureNaviで規程とリスクの全体像を最初から把握できたことで、内製に切り替える判断をし、想定していたコンサル費用も十数万円抑えることができました。作業も担当ごとにタスクを振り分けて進捗を追えるので、少人数でも締め切りから逆算して回せています。準備の工数も初めてではありますが、既存業務と並行して行えるため、ISMS認証取得に向けて他の業務ができなくなるほどの膨大な作業量ではないかなと思います。ISMSの立ち上げから運用までを自分の手で一通り経験できたことが一番の収穫で、この経験は別の環境で同じ仕組みを作るときにもそのまま活かせると考えています。

検討者へお勧めするポイント

これから初めて認証を取得する会社、しかも専任の担当を置けないところにこそ勧めたいです。
うちも情報セキュリティの専任はいませんでしたが、規程とリスクのたたき台があったおかげで、通常業務の合間でも準備を進められました。
検討の前に、社内の資産や今のルールをざっくり棚卸ししておくと、最初の入力がスムーズになります。
逆に、独自の運用を細かく作り込みたい会社は、テンプレを直す手間を見込んでおくといいです。

改善してほしいポイント

現在でも非常に満足していますが、強いて言えば、力量評価や委託先調査の案内メールをもう少し柔軟にカスタマイズできると便利だと感じています。もっとも、件数は多くないため、現状でもテンプレートを活用して十分対応できています。
一方で、SecureNaviは継続的に機能改善が行われている印象があります。実際に問い合わせた際には要望を社内で共有していただき、その後のアップデートで改善された機能もありました。利用者の声を取り入れる姿勢が感じられるため、今後もさらなる進化を期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社にはISMSの専任担当者がおらず、通常業務や経理業務と並行してISMSの運用を行っています。そのため、多数の台帳や記録を個別に管理することが大きな負担になるのではないかと懸念していました。
SecureNaviを導入したことで、情報資産管理やリスク管理、監視・測定の記録、法令確認などを一元管理できるようになり、ISMS活動の全体像を把握しやすくなりました。特に、日々の記録や定期的な確認事項の見落としを防げるようになったことは、非常に大きな効果を感じています。
限られた人数でも効率的に運用できるため、本来の業務を圧迫することなく、継続的にISMSを維持できる環境づくりに貢献してくれています。

検討者へお勧めするポイント

リソースが限られる中小・零細企業では、ISMSの専任担当者を置くことが難しいケースが多いと思います。SecureNaviは、専任の担当者を1人雇うよりもはるかに低コストで導入できるため、ISMS担当者の負担を減らしたい企業には特におすすめです。

改善してほしいポイント

ExcelやWordもだいぶ不要になりました。とはいえ、一部の外部ドキュメントは必要なものもあるので、そういったドキュメントも保管・取り込めると嬉しいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

コンサルを頼らない社内内製チームではじめてのISMS認証取得という掲げたテーマにしっかりとフィットする機能、ガイダンス、ヘルプがすべてそろっている印象です。必要以上の費用が発生せず、コンサル料もかからないため無駄なコストが減りました。

検討者へお勧めするポイント

監査員に何を聞かれてもちゃんと答えられるチームや体制を社内に作れることは安心感につながりますし、使い方によっては全社員が一緒に取り組めるような仕掛けのあるクラウドサービスだと思います。