非公開ユーザー
ソフトウェア・SI｜その他専門職｜300-1000人未満｜ユーザー（利用者）｜契約タイプ 有償利用
セキュリティ運用・監視で利用
良いポイント
現在、事務局ではSecureNaviを実質一人で運用しています。導入前はExcel、Word、社内イントラネットなど複数のツールで管理しており、担当者変更時の引き継ぎに不安を感じていました。現在は一部を除いてSecureNaviに情報を集約しており、年間スケジュールや実施事項が整理されているため、今後の引き継ぎがしやすくなると感じています。また、必要な対応をスケジュールに沿って確認できるため、後任者がISMS運用に不慣れな場合でも業務に取りかかりやすく、継続的な運用につながることを期待しています。
改善してほしいポイント
改善要望として、各機能画面から自社独自の運用・記入ルールや手順書（PDF等）を参照できる機能（ルール参照ボタン等）があると便利だと感じています。推進メンバーに報告を依頼する際は、現在別途社内イントラネットを案内していますが、SecureNavi上から直接参照できれば、よりスムーズに運用できると思います。また、「監視・測定」の実施タイミングについては、周期設定だけでなく実施予定日や期限日を設定できる機能があると大変助かります。弊社では実施時期を具体的な日付で管理したい場面が多く、「○月○日までに実施」といった形で登録・管理できるようになると、より実態に即した運用が可能になります。個人的にはぜひ今後のアップデートで検討いただきたい機能の一つです（期日が延長になったときなどに特に感じます）。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
JIS Q 27001の規格改訂時には、項番の変更などを自社文書に反映する作業に手間がかかっていましたが、SecureNaviでは新旧規格の対応関係が整理されているため、社内文書の改訂をスムーズに進めることができました。
また、審査対応時も「JIS Q 27001との対応表」を確認しながら必要な文書や記録を速やかに提示できるため、準備や当日の対応負荷の軽減につながっています。
検討者へお勧めするポイント
ISMSの運用方法は会社によって異なるため、導入時に不安を感じる方もいると思いますが、担当のCSの方に相談すれば、複数の運用案を提案してもらえます。製品の使い方だけでなく、運用面についてもサポートしてもらえるため、安心して導入を進められると思います。
