非公開ユーザー
広告・販促|宣伝・マーケティング|20人未満|IT管理者|契約タイプ 有償利用
ISMS運用の「Excel地獄」から解放、審査対応までカバー
セキュリティアセスメント,セキュリティ意識向上トレーニングで利用
良いポイント
弊社は零細企業ですが、取引先からISMS認証の取得状況を確認される機会が増えたため、SecureNaviを導入しました。以前の会社でISMS運用の大変さを見ていたため、導入前は相当な工数を覚悟していました。しかし、SecureNaviは期待以上でした。
特に気に入っている点の1つは、多くの文書や台帳が連携していることです。ルールやリスク情報を更新すると関連する文書に更新・承認待ちのフラグが表示されるため、転記ミスや更新漏れを防げます。もう1つは、ISMS審査会社の中にはSecureNaviに対応しているところがあることです。わざわざ書類を提供する必要もありません。
また、必要に応じてプラン変更や相談ミーティングも利用できるため、専門担当者が少ない企業でも安心して運用できると思います。この費用でここまで管理負荷を軽減できることに満足しています。
改善してほしいポイント
現在でも非常に満足していますが、強いて言えば、力量評価や委託先調査の案内メールをもう少し柔軟にカスタマイズできると便利だと感じています。もっとも、件数は多くないため、現状でもテンプレートを活用して十分対応できています。
一方で、SecureNaviは継続的に機能改善が行われている印象があります。実際に問い合わせた際には要望を社内で共有していただき、その後のアップデートで改善された機能もありました。利用者の声を取り入れる姿勢が感じられるため、今後もさらなる進化を期待しています。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
弊社にはISMSの専任担当者がおらず、通常業務や経理業務と並行してISMSの運用を行っています。そのため、多数の台帳や記録を個別に管理することが大きな負担になるのではないかと懸念していました。
SecureNaviを導入したことで、情報資産管理やリスク管理、監視・測定の記録、法令確認などを一元管理できるようになり、ISMS活動の全体像を把握しやすくなりました。特に、日々の記録や定期的な確認事項の見落としを防げるようになったことは、非常に大きな効果を感じています。
限られた人数でも効率的に運用できるため、本来の業務を圧迫することなく、継続的にISMSを維持できる環境づくりに貢献してくれています。
検討者へお勧めするポイント
リソースが限られる中小・零細企業では、ISMSの専任担当者を置くことが難しいケースが多いと思います。SecureNaviは、専任の担当者を1人雇うよりもはるかに低コストで導入できるため、ISMS担当者の負担を減らしたい企業には特におすすめです。