脱コンサルでISMS認証取得が可能に

良いポイント

Pマーク認証の取得はコンサルタントを入れて対応していましたが、更新が目的になっており、社内のセキュリティリテラシーが上がることもなく、ただ更新のためだけに作業が発生する状況でした。その現状を変えるべく、ISMS認証の取得をできるだけ内製化し、形骸化しない運用を社内でしっかり考え、それを管理・運用していくために導入を決定しました。
当初、何から始めればいいのかもわからない状況でしたが、ガイドがしっかり実装されていて、わからないところを確認しながら現実ベースで進められたので、それだけでもとてもいいサービスだと思いました。
とにかく、すべての情報がこの中にあるという状況がとても扱いやすく、ExcelやWordも不要で、余計なものがなく無駄がないという印象です。一番面倒な資産やリスク、リスク対応の設定がある程度自動でプリセットされるのは大変ありがたかったです。