非公開ユーザー
ソフトウェア・SI｜社内情報システム（CIO・マネージャ）｜300-1000人未満｜導入決定者｜契約タイプ 有償利用
ISMS継続的な運用のために、文書ファイルからシステムへ移行
良いポイント
ISMSは、外部コンサルを入れて資産や規定等、運用に必要なドキュメントを大量のWordやExcel文書で作成し取得しましたが、ISMS認証は、認定の取得や維持よりも日々のセキュリティ改善を実施することを重視していました。継続的にISMSを運用するためにマニュアル作成も検討しましたが、マニュアルの修正等を考えると本末転倒だと感じていました。そこで、ファイル管理やマニュアル維持などが不要で、一つの画面でISMS運用ができるSecureNaviにたどり着きました。SecureNaviは、セキュリティ専任者のいない会社向けというイメージがありますが、既に構築済みでセキュリティの運用改善のPDCAを考える企業にも非常にマッチしています。SecureNaviに移行することでタスク管理により必要な作業が明示され、それに従って実施することで、サーベイランス審査や更新審査でもファイルを探して確認する作業が不要です。また、機能改善や追加依頼にも対応してくれ、SecureNaviの適用範囲も広がり、現在ではISMS運用の負担も大幅に低減し、セキュリティ対策強化にもSecureNaviは役立っています。
改善してほしいポイント
ISMS取得時からの利用ではなかったため、当初は既存運用の文書からの移行に少し苦労しました。特に文言の違いや画面上の配置などに苦戦しました。社内規定等はどうしても文書ファイルになるため、当初はできなかったファイルのアップロード機能も追加していただき、弊社の運用に支障のない状態になっています。
ISMS規定より踏み込んで、より現実的な資産の分類やリスクの計算方法等ができるようになると面白い。また、委託先管理について画一的ではなく、SaaS等のクラウドサービスと作業等の業務委託を見分けやすく、登録しやすい形式になってほしい。
また、既存取得済み企業向けに、より簡単に移行できる仕組み作りや移行ツール等があれば良いかなと思います。
ISMS運用以外にも、社内セキュリティ運用の助けになるような機能追加を期待しています。
そして、SCS評価制度が始まりますが、ISMSで賄える部分も多くあると思うので、SecureNaviの機能とSCS評価制度の管理機能を連携して監視や管理ができるようになってくれるとありがたい。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
良いポイントにも記載しているが、ISMS運用で負荷の大きい文書もシステムでデータ管理できるのは非常に良かった。特に資産や委託先の管理は量が多く非常に大変だったが、SecureNaviでだいぶ改善された。また、タスク管理ができるため未実施項目や実施済み項目を容易に管理できることも、ISMS運用の抜け漏れを防ぐには良い機能だと思う。
検討者へお勧めするポイント
ISMSを新規構築する場合は、コンサルを利用する場合でもSecureNaviを前提に構築したほうがよいと思います。既に認証を取得済みの場合でも、運用負担を減らすための有効なツールだと思うので、導入を検討してもよいと思います。特にコスト面で非常に安価に運用できるため、とりあえずお試しで一部機能のみを利用してみることを検討するのもありだと思います。
