SecureNavi（セキュアナビ）の評判・口コミ 全59件

改善してほしいポイント

現時点で大きな不満はありませんが、作業を完了した際に「次に行う作業」や「次回対応すべき事項」がポップアップ等で案内されると、対応漏れを防ぎながらよりスムーズにISMSの運用を進められると感じました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISMS認証取得に向けたリスク評価、管理策の実施、従業員教育、内部監査などの業務をSecureNavi上で一元管理でき、対応状況を把握しながら準備を進めることができました。実際に一次審査から二次審査までの準備・対応に活用し、ISMS担当者として必要なタスクを整理しながら進められたことが大きなメリットでした。

検討者へお勧めするポイント

ISMSの知識や経験が少ない担当者でも、必要な対応事項が整理されており案内に沿って進めやすい点が魅力です。リスク評価や各種管理策、教育、内部監査などを一元管理できるため、ISMS認証取得に向けた業務を効率的に進めたい企業に適していると感じます。

改善してほしいポイント

基本的には満足していますが、使い込むほど細かいところが気になってしまう、という点かなと思います。
一つ目は全体のつながりの見えにくさです。組織の状況・資産・リスク・ルール・文書が互いに連動しているのは強みですが、慣れるまでは「ここを変えるとどの画面とどの文書が自動で更新されるのか」がイメージしにくく、変更の影響を確かめながら進めることになります。関連先が画面上で見えると、担当者が交代しても安心して触れます。
二つ目は内部監査機能です。毎年質問事項を一覧から選ぶ運用だと確認できていない管理策が残りやすく、年をまたいだ網羅状況をツール側で追える仕組みがあると審査での説明が楽になります。
個人的には実務的に支障が出ているレベルではないですが、議事録のエディタがもう少し使いやすいと助かるなとも感じています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入前は、文書・資産・リスク・年間計画をExcelと共有フォルダで別々に管理しており、審査前になると最新版の突き合わせと未実施項目の確認を集め直す作業が毎回発生していました。SecureNaviに集約してからは、その「集め直し」がなくなり、月次の委員会と日々の登録だけで審査に臨める状態になっています。
具体的には、ISMSの責任者の稼働を実測したところ、通常月の運用は週3〜4時間程度に収まり、審査対応期でも週10時間弱で維持審査を通過できました。少人数でこの水準に収まっているのは、確認の順番と期限がツール側で決まっているからだと考えています。

検討者へお勧めするポイント

ISMSの担当が少人数、あるいは他の業務と兼務している会社にこそ向いていると思います。当社も専任者を置かずに運用していますが、年間計画のタスクが期限前に担当者に通知され、月次委員会の確認項目がテンプレートで固定されているため、「誰かが覚えていないと漏れる」状態から抜け出せました。
これからISO27001を取る会社には、Excelでの管理を一度捨てて、最初からSecureNaviの構造に運用を合わせることを勧めます。組織の状況・資産・リスク・ルール・文書が連動しているため、自社の様式を持ち込むより、ツールの流れに沿って作った方が後の維持が楽になります。慣れるまでは変更の影響範囲が見えにくいので、初期にサポートに相談しながら一巡させると、その後は自走できます。

改善してほしいポイント

取得までのアシストは最高です。ただ、取得後の日常的な運用については、社内での仕組み作りが不可欠です。別途、Asanaなどのツールを使って日常的に運用するようにしないとダメです。今後は、日常ツールとの連携など、日々安定して運用するための改善が望まれます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

新規認証（ISMS/Pマーク）の準備にあたり、インストラクションに従ってテンプレートを埋めることで、独力で審査準備・認証取得ができた。教育の部分も、標準的に提供されている教材を使うことで工数が大幅に削減された。

検討者へお勧めするポイント

自社で独力で新規取得したい人など、何もわからない人でも大丈夫と言えるくらい親切。ただ、取得後の実運用はISMSを理解し、社内の仕組みを作る必要があり、そこが大変になるので「ツールを入れればそれで良し」ではないことは覚悟しておくこと。

改善してほしいポイント

仕様変更に伴い、資産やリスクなどの紐づけがおかしくなり、管理が煩雑化してしまった点です。
CSに聞けば教えてもらえるとはいえ、都度問い合わせが発生するのは効率的ではないため、画面（UI）上での視認性を上げるか、仕様変更時の移行ガイドやFAQなどのサポートコンテンツを充実させ、ユーザー側で自己解決しやすくしてほしいと感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

仕様変更により管理フローに混乱が生じた際も、CSのフォローにより運用を正しく軌道修正でき、無事に再審査を乗り切ることができました。
システム面での使いやすさだけでなく、トラブル時にきちんと頼れるサポート体制があったことで、運用の行き詰まりを防げたのは大きなメリットだと感じています。

改善してほしいポイント

改善要望として、各機能画面から自社独自の運用・記入ルールや手順書（PDF等）を参照できる機能（ルール参照ボタン等）があると便利だと感じています。推進メンバーに報告を依頼する際は、現在別途社内イントラネットを案内していますが、SecureNavi上から直接参照できれば、よりスムーズに運用できると思います。また、「監視・測定」の実施タイミングについては、周期設定だけでなく実施予定日や期限日を設定できる機能があると大変助かります。弊社では実施時期を具体的な日付で管理したい場面が多く、「○月○日までに実施」といった形で登録・管理できるようになると、より実態に即した運用が可能になります。個人的にはぜひ今後のアップデートで検討いただきたい機能の一つです（期日が延長になったときなどに特に感じます）。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

JIS Q 27001の規格改訂時には、項番の変更などを自社文書に反映する作業に手間がかかっていましたが、SecureNaviでは新旧規格の対応関係が整理されているため、社内文書の改訂をスムーズに進めることができました。
また、審査対応時も「JIS Q 27001との対応表」を確認しながら必要な文書や記録を速やかに提示できるため、準備や当日の対応負荷の軽減につながっています。

検討者へお勧めするポイント

ISMSの運用方法は会社によって異なるため、導入時に不安を感じる方もいると思いますが、担当のCSの方に相談すれば、複数の運用案を提案してもらえます。製品の使い方だけでなく、運用面についてもサポートしてもらえるため、安心して導入を進められると思います。

改善してほしいポイント

有料アップグレードなしで、もう少し幅広く取り組める教材が増えると嬉しい。
標的型メールやその他の情報セキュリティ関連の訓練が手軽にできると良い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

更新審査にあたって、業務が特定の担当者の知識や経験に依存しており、担当者が異動・退職すると引き継ぎに時間がかかって更新審査の対応にもばらつきが生じていたが、セキュアナビを活用することで、更新に必要な書類やスケジュールがシステム上で一元管理され、誰が見ても対応状況や必要事項が把握できるようになった。その結果、担当者が変わっても更新審査をスムーズに進められるようになり、引き継ぎ工数が削減され、対応漏れによる更新遅延のリスクも大きく軽減された。

改善してほしいポイント

認証取得においては、認証自体のマネジメントの考え方や、業務への落とし込み方のイメージがわからないことが多いと思います。利用方法だけでなく、認証取得や運用を行う上でのサポートや教育コンテンツが充実するとさらに良いと思います。
ベーシックの契約では、コンサル的な要素としてチャット対応などで問題に対応していくことが可能です。上位の契約では人的なコンサル的サポートがあるので、ベーシックの契約でもAIなどを用いて助言を得られると最高ですね。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

認証取得や運用においてはコンサルタントとの契約も検討しましたが、結局のところ、自社のメンバーが対応しなければならないため、作業そのものの効率を上げる工夫が必要でした。コストは９割、工数は７５％程度削減でき、通常業務を兼務しながらISMS認証の取得、更新審査、運用を行うことが可能でした。また、社内での意識向上や研修（教育）の管理においては、メール通知や教育コンテンツの消化状況の把握など、社員との向き合い方に工夫ができ、コミュニケーションが闊達になったと思います。

検討者へお勧めするポイント

DX化された環境が合わない場合もあると思うので、まずは一度利用してみることをお勧めします。トライアルの導入も簡単です。
担当者が何をすれば良いか分からなかったり、対応工数を最小化して効率化したいというニーズがあれば、ぴったりのソリューションだと思います。

改善してほしいポイント

ISMS取得時からの利用ではなかったため、当初は既存運用の文書からの移行に少し苦労しました。特に文言の違いや画面上の配置などに苦戦しました。社内規定等はどうしても文書ファイルになるため、当初はできなかったファイルのアップロード機能も追加していただき、弊社の運用に支障のない状態になっています。
ISMS規定より踏み込んで、より現実的な資産の分類やリスクの計算方法等ができるようになると面白い。また、委託先管理について画一的ではなく、SaaS等のクラウドサービスと作業等の業務委託を見分けやすく、登録しやすい形式になってほしい。
また、既存取得済み企業向けに、より簡単に移行できる仕組み作りや移行ツール等があれば良いかなと思います。
ISMS運用以外にも、社内セキュリティ運用の助けになるような機能追加を期待しています。
そして、SCS評価制度が始まりますが、ISMSで賄える部分も多くあると思うので、SecureNaviの機能とSCS評価制度の管理機能を連携して監視や管理ができるようになってくれるとありがたい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

良いポイントにも記載しているが、ISMS運用で負荷の大きい文書もシステムでデータ管理できるのは非常に良かった。特に資産や委託先の管理は量が多く非常に大変だったが、SecureNaviでだいぶ改善された。また、タスク管理ができるため未実施項目や実施済み項目を容易に管理できることも、ISMS運用の抜け漏れを防ぐには良い機能だと思う。

検討者へお勧めするポイント

ISMSを新規構築する場合は、コンサルを利用する場合でもSecureNaviを前提に構築したほうがよいと思います。既に認証を取得済みの場合でも、運用負担を減らすための有効なツールだと思うので、導入を検討してもよいと思います。特にコスト面で非常に安価に運用できるため、とりあえずお試しで一部機能のみを利用してみることを検討するのもありだと思います。

改善してほしいポイント

欲しい機能・分かりづらい点
・ヘルプページが見にくい箇所がある
その理由
・すべての項目にヘルプページが用意されているが、気になっている箇所はヘルプページでは解決しなかった

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・PMSの構築
・社内への浸透
課題に貢献した機能・ポイント
・新規でPマークを取得するにあたり、ルールや規程を簡単に構築できた
・社内教育や内部監査も本システムで行えるため、簡単に周知できた

検討者へお勧めするポイント

（ISMSは分かりませんが）Pマークの取得・更新を検討しているのであれば、おすすめできます。
工数管理、自社の情報資産台帳管理、規程の作成等を1つのシステムで完結できます。
まだ審査前ですが、審査員に本システムを見せながら審査を行えるため、印刷等の時間も不要です。
コンサルがつかないため、基本は自社のみでPDCAを行いますが、担当の営業やカスタマーサポートがいつでも質問に回答してくれるので心強いです。

改善してほしいポイント

分かりにくい点
・「機能から選ぶ」の箇所
その理由：
・パッと見、どこに何があるのかわかりにくい。ただし、これについては各企業ごとに使用したい機能が異なるため一概には言えません。また、JISに紐づく情報がヘルプだけでなく各項目にあると作業しやすいと感じました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・ISMSの維持審査
課題に貢献した機能・ポイント
・まだ対応中ですが、要点はこれに尽きます。ヘルプも豊富で、何を入力すればよいか、どのように進めるべきかがわかりやすく、比較的初心者でも取り組みやすいです。

検討者へお勧めするポイント

すでに導入されていたものを引き継いだため、詳しくは言えませんが、使いやすいことは確かです。
私自身、ISMSの更新審査は初めてですが、SecureNaviを使用して問題なく進められています。
ヘルプも充実しており、定期的にオンラインセミナー（無料）も開催されているため、まずは参加してみてどのようなものか確かめると良いと思われます。