非公開ユーザー
ソフトウェア・SI|営業・販売・サービス職|20人未満|導入決定者|契約タイプ 有償利用
ISMSの管理には不可欠です
セキュリティアセスメント,セキュリティ運用・監視,プライバシーコンサルティングで利用
良いポイント
資産管理やその資産に関するリスクアセスメントがある程度用意されている中から選択でき、会社特有のものは追加できるようになっており、効率よく管理できる。PDCAを促してもらえるので忘れずに対応できる。内部監査も一つ一つ確認しながら行えるため、漏れが少ない。
改善してほしいポイント
内部監査で見つかった改善点をそのまま改善メニューに連携できる機能がほしい。なぜかここだけ二重登録になってしまうため、改善点は重要事項であるにもかかわらず非常に管理しにくい。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
ISMS取得時は、Googleのスプレッドシートやドキュメントで管理していた。一見、ドライブ内の共通フォルダで管理できているように見えるが、新たな資産やリスクアセスメントなどがさまざまなファイルに関連している場合、それらを見つけて修正するのにかなり手間がかかっていた。しかし、SecureNaviを導入することでこの複雑な管理状況から解放され、本来のISMS管理に集中できるようになった。
検討者へお勧めするポイント
ISMSやプライバシーマークの取得をこれから行う企業、既に取得して自社でツールを使わずに管理している企業の双方にメリットがあります。特にExcelやスプレッドシートなどで管理しているのであれば、そのメリットはかなり享受できるものと思われます。