SecureNavi（セキュアナビ）の評判・口コミ 全57件

改善してほしいポイント

取得までのアシストは最高です。ただ、取得後の日常的な運用については、社内での仕組み作りが不可欠です。別途、Asanaなどのツールを使って日常的に運用するようにしないとダメです。今後は、日常ツールとの連携など、日々安定して運用するための改善が望まれます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

新規認証（ISMS/Pマーク）の準備にあたり、インストラクションに従ってテンプレートを埋めることで、独力で審査準備・認証取得ができた。教育の部分も、標準的に提供されている教材を使うことで工数が大幅に削減された。

検討者へお勧めするポイント

自社で独力で新規取得したい人など、何もわからない人でも大丈夫と言えるくらい親切。ただ、取得後の実運用はISMSを理解し、社内の仕組みを作る必要があり、そこが大変になるので「ツールを入れればそれで良し」ではないことは覚悟しておくこと。

改善してほしいポイント

仕様変更に伴い、資産やリスクなどの紐づけがおかしくなり、管理が煩雑化してしまった点です。
CSに聞けば教えてもらえるとはいえ、都度問い合わせが発生するのは効率的ではないため、画面（UI）上での視認性を上げるか、仕様変更時の移行ガイドやFAQなどのサポートコンテンツを充実させ、ユーザー側で自己解決しやすくしてほしいと感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

仕様変更により管理フローに混乱が生じた際も、CSのフォローにより運用を正しく軌道修正でき、無事に再審査を乗り切ることができました。
システム面での使いやすさだけでなく、トラブル時にきちんと頼れるサポート体制があったことで、運用の行き詰まりを防げたのは大きなメリットだと感じています。

改善してほしいポイント

改善要望として、各機能画面から自社独自の運用・記入ルールや手順書（PDF等）を参照できる機能（ルール参照ボタン等）があると便利だと感じています。推進メンバーに報告を依頼する際は、現在別途社内イントラネットを案内していますが、SecureNavi上から直接参照できれば、よりスムーズに運用できると思います。また、「監視・測定」の実施タイミングについては、周期設定だけでなく実施予定日や期限日を設定できる機能があると大変助かります。弊社では実施時期を具体的な日付で管理したい場面が多く、「○月○日までに実施」といった形で登録・管理できるようになると、より実態に即した運用が可能になります。個人的にはぜひ今後のアップデートで検討いただきたい機能の一つです（期日が延長になったときなどに特に感じます）。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

JIS Q 27001の規格改訂時には、項番の変更などを自社文書に反映する作業に手間がかかっていましたが、SecureNaviでは新旧規格の対応関係が整理されているため、社内文書の改訂をスムーズに進めることができました。
また、審査対応時も「JIS Q 27001との対応表」を確認しながら必要な文書や記録を速やかに提示できるため、準備や当日の対応負荷の軽減につながっています。

検討者へお勧めするポイント

ISMSの運用方法は会社によって異なるため、導入時に不安を感じる方もいると思いますが、担当のCSの方に相談すれば、複数の運用案を提案してもらえます。製品の使い方だけでなく、運用面についてもサポートしてもらえるため、安心して導入を進められると思います。

改善してほしいポイント

有料アップグレードなしで、もう少し幅広く取り組める教材が増えると嬉しい。
標的型メールやその他の情報セキュリティ関連の訓練が手軽にできると良い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

更新審査にあたって、業務が特定の担当者の知識や経験に依存しており、担当者が異動・退職すると引き継ぎに時間がかかって更新審査の対応にもばらつきが生じていたが、セキュアナビを活用することで、更新に必要な書類やスケジュールがシステム上で一元管理され、誰が見ても対応状況や必要事項が把握できるようになった。その結果、担当者が変わっても更新審査をスムーズに進められるようになり、引き継ぎ工数が削減され、対応漏れによる更新遅延のリスクも大きく軽減された。

改善してほしいポイント

認証取得においては、認証自体のマネジメントの考え方や、業務への落とし込み方のイメージがわからないことが多いと思います。利用方法だけでなく、認証取得や運用を行う上でのサポートや教育コンテンツが充実するとさらに良いと思います。
ベーシックの契約では、コンサル的な要素としてチャット対応などで問題に対応していくことが可能です。上位の契約では人的なコンサル的サポートがあるので、ベーシックの契約でもAIなどを用いて助言を得られると最高ですね。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

認証取得や運用においてはコンサルタントとの契約も検討しましたが、結局のところ、自社のメンバーが対応しなければならないため、作業そのものの効率を上げる工夫が必要でした。コストは９割、工数は７５％程度削減でき、通常業務を兼務しながらISMS認証の取得、更新審査、運用を行うことが可能でした。また、社内での意識向上や研修（教育）の管理においては、メール通知や教育コンテンツの消化状況の把握など、社員との向き合い方に工夫ができ、コミュニケーションが闊達になったと思います。

検討者へお勧めするポイント

DX化された環境が合わない場合もあると思うので、まずは一度利用してみることをお勧めします。トライアルの導入も簡単です。
担当者が何をすれば良いか分からなかったり、対応工数を最小化して効率化したいというニーズがあれば、ぴったりのソリューションだと思います。

改善してほしいポイント

ISMS取得時からの利用ではなかったため、当初は既存運用の文書からの移行に少し苦労しました。特に文言の違いや画面上の配置などに苦戦しました。社内規定等はどうしても文書ファイルになるため、当初はできなかったファイルのアップロード機能も追加していただき、弊社の運用に支障のない状態になっています。
ISMS規定より踏み込んで、より現実的な資産の分類やリスクの計算方法等ができるようになると面白い。また、委託先管理について画一的ではなく、SaaS等のクラウドサービスと作業等の業務委託を見分けやすく、登録しやすい形式になってほしい。
また、既存取得済み企業向けに、より簡単に移行できる仕組み作りや移行ツール等があれば良いかなと思います。
ISMS運用以外にも、社内セキュリティ運用の助けになるような機能追加を期待しています。
そして、SCS評価制度が始まりますが、ISMSで賄える部分も多くあると思うので、SecureNaviの機能とSCS評価制度の管理機能を連携して監視や管理ができるようになってくれるとありがたい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

良いポイントにも記載しているが、ISMS運用で負荷の大きい文書もシステムでデータ管理できるのは非常に良かった。特に資産や委託先の管理は量が多く非常に大変だったが、SecureNaviでだいぶ改善された。また、タスク管理ができるため未実施項目や実施済み項目を容易に管理できることも、ISMS運用の抜け漏れを防ぐには良い機能だと思う。

検討者へお勧めするポイント

ISMSを新規構築する場合は、コンサルを利用する場合でもSecureNaviを前提に構築したほうがよいと思います。既に認証を取得済みの場合でも、運用負担を減らすための有効なツールだと思うので、導入を検討してもよいと思います。特にコスト面で非常に安価に運用できるため、とりあえずお試しで一部機能のみを利用してみることを検討するのもありだと思います。

改善してほしいポイント

欲しい機能・分かりづらい点
・ヘルプページが見にくい箇所がある
その理由
・すべての項目にヘルプページが用意されているが、気になっている箇所はヘルプページでは解決しなかった

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・PMSの構築
・社内への浸透
課題に貢献した機能・ポイント
・新規でPマークを取得するにあたり、ルールや規程を簡単に構築できた
・社内教育や内部監査も本システムで行えるため、簡単に周知できた

検討者へお勧めするポイント

（ISMSは分かりませんが）Pマークの取得・更新を検討しているのであれば、おすすめできます。
工数管理、自社の情報資産台帳管理、規程の作成等を1つのシステムで完結できます。
まだ審査前ですが、審査員に本システムを見せながら審査を行えるため、印刷等の時間も不要です。
コンサルがつかないため、基本は自社のみでPDCAを行いますが、担当の営業やカスタマーサポートがいつでも質問に回答してくれるので心強いです。

改善してほしいポイント

分かりにくい点
・「機能から選ぶ」の箇所
その理由：
・パッと見、どこに何があるのかわかりにくい。ただし、これについては各企業ごとに使用したい機能が異なるため一概には言えません。また、JISに紐づく情報がヘルプだけでなく各項目にあると作業しやすいと感じました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・ISMSの維持審査
課題に貢献した機能・ポイント
・まだ対応中ですが、要点はこれに尽きます。ヘルプも豊富で、何を入力すればよいか、どのように進めるべきかがわかりやすく、比較的初心者でも取り組みやすいです。

検討者へお勧めするポイント

すでに導入されていたものを引き継いだため、詳しくは言えませんが、使いやすいことは確かです。
私自身、ISMSの更新審査は初めてですが、SecureNaviを使用して問題なく進められています。
ヘルプも充実しており、定期的にオンラインセミナー（無料）も開催されているため、まずは参加してみてどのようなものか確かめると良いと思われます。

改善してほしいポイント

欲しい機能・分かりにくい点
・全体像を理解しないまま、文書だけが作成された状態になっていたこと
・資産を登録すると自動でリスクやリスクアセスメントが登録されるが、それが自社にとって本当に必要なものなのか分からなかったこと
その理由
・その文書が審査のどの段階で、何に使われるかの説明が欲しかった
・担当CSに問い合わせても、あまり要領を得ない回答だったこと（基本的に「対応してください」というスタンスだった）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・ISMSの専門的な知識がない人が責任者となった場合でも審査を通過できた点
課題に貢献した機能・ポイント
・流れに沿って入力すれば必要な文書ができる機能

検討者へお勧めするポイント

期中にISMS担当が退職等で不在となり、専門知識がない状態で審査を通過する必要があるケースではとても便利だと思います。

改善してほしいポイント

欲しい機能・分かりづらい点
・体系をしっかりと噛み砕いて説明し、理解できる機能。
その理由
・ドキュメントを提示してくれるだけでは理解するのが難しいので、具体例を挙げてしっかり説明して欲しい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・少人数（3人で分担）でISMS認証を取得できた
課題に貢献した機能・ポイント
・促されるままに入力していくだけで進んでいく点が抜群だった。

検討者へお勧めするポイント

導入や運用にはコンサル契約（有償）が必要だと思う。廉価に収めたいと思っている方は要注意。コンサルは任意だが、社内にそれなりの有識者がいない場合はコンサル抜きで運用するのは事実上不可能です。