非公開ユーザー
ＡＩ６株式会社｜情報通信・インターネット｜営業・販売・サービス職｜20人未満｜導入決定者｜契約タイプ 有償利用
最小工数でのISMS認証取得・運用ならベストソリューション
セキュリティアセスメント,セキュリティ運用・監視,プライバシーコンサルティング,セキュリティ意識向上トレーニングで利用
良いポイント
スタートアップ企業において、人的・コスト面で限られたリソースの中で、効率だけでなく正確さや確実性も求められる認証取得や運用業務は、非常にハードルが高いものの一つだと思います。
SecureNaviの利用により、情報セキュリティに関するルールの整備や社内の情報整理・共有・教育などをすべて整え、運用できました。運用上の実務担当者は1名です。
リマインドやタスク整理を行い、各タスクごとに現在の状況を確認しながら情報を入力・確認していくだけで認証取得や運用を進められるので、サポート社員と一緒に作業するようなイメージがあります。
大企業であれば、部署ごとに異なる状況や膨大な情報資産の整理効率が最大化するでしょうし、中小企業やスタートアップでは問題となる箇所を最小工数で整理できると思います。
改善してほしいポイント
認証取得においては、認証自体のマネジメントの考え方や、業務への落とし込み方のイメージがわからないことが多いと思います。利用方法だけでなく、認証取得や運用を行う上でのサポートや教育コンテンツが充実するとさらに良いと思います。
ベーシックの契約では、コンサル的な要素としてチャット対応などで問題に対応していくことが可能です。上位の契約では人的なコンサル的サポートがあるので、ベーシックの契約でもAIなどを用いて助言を得られると最高ですね。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
認証取得や運用においてはコンサルタントとの契約も検討しましたが、結局のところ、自社のメンバーが対応しなければならないため、作業そのものの効率を上げる工夫が必要でした。コストは９割、工数は７５％程度削減でき、通常業務を兼務しながらISMS認証の取得、更新審査、運用を行うことが可能でした。また、社内での意識向上や研修（教育）の管理においては、メール通知や教育コンテンツの消化状況の把握など、社員との向き合い方に工夫ができ、コミュニケーションが闊達になったと思います。
検討者へお勧めするポイント
DX化された環境が合わない場合もあると思うので、まずは一度利用してみることをお勧めします。トライアルの導入も簡単です。
担当者が何をすれば良いか分からなかったり、対応工数を最小化して効率化したいというニーズがあれば、ぴったりのソリューションだと思います。
