非公開ユーザー
デザイン・製作|会計・経理|20-50人未満|ユーザー(利用者)|契約タイプ 有償利用
Excel管理が不要
セキュリティアセスメント,セキュリティ意識向上トレーニングで利用
良いポイント
与えられたタスクを一つずつ進めていくだけで、最終的にISMSに必要な文書やルールが自然と出来上がっていく仕組みが素晴らしいです。従来の「ExcelやWordによるマニュアル管理」に比べて、圧倒的に効率的で、管理もしやすいです。また、全社員向けのeラーニング教材がツール内に標準搭載されており、受講状況だけでなく力量評価まで一元管理できる点も非常に役立ちました。
改善してほしいポイント
審査の準備段階で、登録したデータを別の一覧表(スプレッドシート等)に転記する作業が発生したため、備考欄のメモも含めてすべてのデータを一括でCSV出力できる機能が欲しいです。また、リスクアセスメントの項目で「却下(非適用)」として差し支えないケースなど、自社に本当に必要かどうかを判断するアドバイスが事前に欲しかったです。分からないまま無理に「実施済み」にしてしまい、無駄な外部ツールの導入などで追加コストがかかってしまったため、このあたりの判断基準を示すナビゲーションやAIアシスタント機能があるとより嬉しいです。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
以前、ISMS認証を目指した際は何から始めていいか全くわからず、途中で立ち消えてしまいました。
SecureNaviのシンプルで直感的な操作感のおかげで、無事に2次審査を完了できました。確実にタスクを消化していくことで、最小限の社内リソースで審査準備を完了できました。
検討者へお勧めするポイント
Excelでの文書管理に限界を感じている企業や、初めてISMS取得に挑むチームにはおすすめします。タスクを潰していけば自然と審査に耐えうる環境が整います。
ただ、クラウドだけでは全体像が見えにくいので、ISO27001を理解するには書籍等での学習も必要です。
アドバイスとしては、アセスメント項目をすべて「実施済み」にしようとせず、自社に不要なものは「却下(非適用)」にしてシンプルに運用することをおすすめします。ここさえ気をつければ、無駄なコストをかけずに最短ルートでISMSを取得できるかと思います。