非公開ユーザー
株式会社イーラーニング|ソフトウェア・SI|総務・庶務|20人未満|導入決定者|契約タイプ 有償利用
ISMSの知識が浅くても安心して活用できる
良いポイント
これまで情報資産台帳からリスクアセスメント、適用宣言書など、すべての書類をExcelでひとつひとつ管理していました。こちらを変えたらあちらも変えてと、文書を整えることに疲弊していましたが、SecureNaviのおかげで一元管理ができ、精神的負担が軽減されました。タスク管理もできるので、忘れがちな対応もSlackと連携してアラートを表示し、ISMS委員会全員で抜け漏れを回避する取り組みに役立っています。
改善してほしいポイント
内部監査の評価内容を「審査」の改善記載と同様に、一連の流れで「振り返り」-「改善」の項目に記載されるようにしてほしい。内部監査の結果に基づき、その内容を「改善」に連携できれば、どの指摘に基づく内容か把握でき、入力の二重の負荷も下がる。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
属人的な運用でしたが、今では各部署の代表3人で構成されるISMS委員会で、SecureNaviに基づき運用し、着実にリスク対応を進めてきています。次はもう少し社内全体を巻き込んだ活動に生かしたいと考えています。
検討者へお勧めするポイント
ISMSをゼロから構築されるのでしたら、初心者でもわかりやすいSecureNaviの導入をおすすめします。