非公開ユーザー
ソフトウェア・SI|社内情報システム(CIO・マネージャ)|300-1000人未満|導入決定者|契約タイプ 有償利用
企業所属 確認済
ISMS継続的な運用のために、文書ファイルからシステムへ移行
セキュリティアセスメント,セキュリティ運用・監視で利用
良いポイント
ISMSは、外部コンサルを入れて資産や規定等、運用に必要なドキュメントを大量のWordやExcel文書で作成し取得しましたが、ISMS認証は、認定の取得や維持よりも日々のセキュリティ改善を実施することを重視していました。継続的にISMSを運用するためにマニュアル作成も検討しましたが、マニュアルの修正等を考えると本末転倒だと感じていました。そこで、ファイル管理やマニュアル維持などが不要で、一つの画面でISMS運用ができるSecureNaviにたどり着きました。SecureNaviは、セキュリティ専任者のいない会社向けというイメージがありますが、既に構築済みでセキュリティの運用改善のPDCAを考える企業にも非常にマッチしています。SecureNaviに移行することでタスク管理により必要な作業が明示され、それに従って実施することで、サーベイランス審査や更新審査でもファイルを探して確認する作業が不要です。また、機能改善や追加依頼にも対応してくれ、SecureNaviの適用範囲も広がり、現在ではISMS運用の負担も大幅に低減し、セキュリティ対策強化にもSecureNaviは役立っています。
改善してほしいポイント
ISMS取得時からの利用ではなかったため、当初は既存運用の文書からの移行に少し苦労しました。特に文言の違いや画面上の配置などに苦戦しました。社内規定等はどうしても文書ファイルになるため、当初はできなかったファイルのアップロード機能も追加していただき、弊社の運用に支障のない状態になっています。
ISMS規定より踏み込んで、より現実的な資産の分類やリスクの計算方法等ができるようになると面白い。また、委託先管理について画一的ではなく、SaaS等のクラウドサービスと作業等の業務委託を見分けやすく、登録しやすい形式になってほしい。
また、既存取得済み企業向けに、より簡単に移行できる仕組み作りや移行ツール等があれば良いかなと思います。
ISMS運用以外にも、社内セキュリティ運用の助けになるような機能追加を期待しています。
そして、SCS評価制度が始まりますが、ISMSで賄える部分も多くあると思うので、SecureNaviの機能とSCS評価制度の管理機能を連携して監視や管理ができるようになってくれるとありがたい。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
良いポイントにも記載しているが、ISMS運用で負荷の大きい文書もシステムでデータ管理できるのは非常に良かった。特に資産や委託先の管理は量が多く非常に大変だったが、SecureNaviでだいぶ改善された。また、タスク管理ができるため未実施項目や実施済み項目を容易に管理できることも、ISMS運用の抜け漏れを防ぐには良い機能だと思う。
検討者へお勧めするポイント
ISMSを新規構築する場合は、コンサルを利用する場合でもSecureNaviを前提に構築したほうがよいと思います。既に認証を取得済みの場合でも、運用負担を減らすための有効なツールだと思うので、導入を検討してもよいと思います。特にコスト面で非常に安価に運用できるため、とりあえずお試しで一部機能のみを利用してみることを検討するのもありだと思います。
閉じる
非公開ユーザー
情報通信・インターネット|社内情報システム(その他)|50-100人未満|IT管理者|契約タイプ 有償利用
企業所属 確認済
未経験でもPマークを構築できる
プライバシーコンサルティング,セキュリティ意識向上トレーニングで利用
良いポイント
優れている点・好きな機能
・雛形が用意されているので自社の情報を入力するだけでいい
・印刷等が不要で工数削減
・UIが見やすい
その理由
・規程等の雛形が用意されている
・自社で持っている資産を入力・登録するだけで台帳が作成でき、PDF出力も可能
・そのため印刷の必要がない
改善してほしいポイント
欲しい機能・分かりづらい点
・ヘルプページが見にくい箇所がある
その理由
・すべての項目にヘルプページが用意されているが、気になっている箇所はヘルプページでは解決しなかった
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
解決できた課題・具体的な効果
・PMSの構築
・社内への浸透
課題に貢献した機能・ポイント
・新規でPマークを取得するにあたり、ルールや規程を簡単に構築できた
・社内教育や内部監査も本システムで行えるため、簡単に周知できた
検討者へお勧めするポイント
(ISMSは分かりませんが)Pマークの取得・更新を検討しているのであれば、おすすめできます。
工数管理、自社の情報資産台帳管理、規程の作成等を1つのシステムで完結できます。
まだ審査前ですが、審査員に本システムを見せながら審査を行えるため、印刷等の時間も不要です。
コンサルがつかないため、基本は自社のみでPDCAを行いますが、担当の営業やカスタマーサポートがいつでも質問に回答してくれるので心強いです。
続きを開く
連携して利用中のツール
非公開ユーザー
電気|社内情報システム(開発・運用管理)|20-50人未満|IT管理者|契約タイプ 有償利用
企業所属 確認済
絶賛ISMS対応中
セキュリティアセスメント,セキュリティ運用・監視,プライバシーコンサルティング,セキュリティ意識向上トレーニングで利用
良いポイント
他のサービスを使っていないため、優れている点はわからないが、好きな機能は以下。
・スケジュール(計画)
・教材
その理由は
・ISMSの初心者でもテンプレートに沿って計画を立てられ、入力箇所にもリンクがしっかり載っているため対応が進めやすい。
・既存の教育資料があり、毎年更新されるものもある。また、社内で教育が必要な内容についても独自の教材を簡単に追加できる。
改善してほしいポイント
分かりにくい点
・「機能から選ぶ」の箇所
その理由:
・パッと見、どこに何があるのかわかりにくい。ただし、これについては各企業ごとに使用したい機能が異なるため一概には言えません。また、JISに紐づく情報がヘルプだけでなく各項目にあると作業しやすいと感じました。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
解決できた課題・具体的な効果
・ISMSの維持審査
課題に貢献した機能・ポイント
・まだ対応中ですが、要点はこれに尽きます。ヘルプも豊富で、何を入力すればよいか、どのように進めるべきかがわかりやすく、比較的初心者でも取り組みやすいです。
検討者へお勧めするポイント
すでに導入されていたものを引き継いだため、詳しくは言えませんが、使いやすいことは確かです。
私自身、ISMSの更新審査は初めてですが、SecureNaviを使用して問題なく進められています。
ヘルプも充実しており、定期的にオンラインセミナー(無料)も開催されているため、まずは参加してみてどのようなものか確かめると良いと思われます。
続きを開く
非公開ユーザー
ソフトウェア・SI|経営・経営企画職|20人未満|導入決定者|契約タイプ 有償利用
企業所属 確認済
専任担当者がいない企業にお勧め
セキュリティアセスメントで利用
良いポイント
優れている点・好きな機能
・予定が示されている
・ワンストップで完結する
その理由
・認証イベントを意識しなくとも、セキュアナビに沿って操作するだけで、さまざまなイベントに対応できて楽である。
・取引先へのメール連絡まで作成と保存ができるので、あちこちのソースを追いかけたり、最新の保管状況を管理したりする必要がない。
改善してほしいポイント
欲しい機能・分かりづらい点
・体系をしっかりと噛み砕いて説明し、理解できる機能。
その理由
・ドキュメントを提示してくれるだけでは理解するのが難しいので、具体例を挙げてしっかり説明して欲しい。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
解決できた課題・具体的な効果
・少人数(3人で分担)でISMS認証を取得できた
課題に貢献した機能・ポイント
・促されるままに入力していくだけで進んでいく点が抜群だった。
検討者へお勧めするポイント
導入や運用にはコンサル契約(有償)が必要だと思う。廉価に収めたいと思っている方は要注意。コンサルは任意だが、社内にそれなりの有識者がいない場合はコンサル抜きで運用するのは事実上不可能です。
続きを開く
非公開ユーザー
デザイン・製作|会計・経理|20-50人未満|ユーザー(利用者)|契約タイプ 有償利用
企業所属 確認済
Excel管理が不要
セキュリティアセスメント,セキュリティ意識向上トレーニングで利用
良いポイント
与えられたタスクを一つずつ進めていくだけで、最終的にISMSに必要な文書やルールが自然と出来上がっていく仕組みが素晴らしいです。従来の「ExcelやWordによるマニュアル管理」に比べて、圧倒的に効率的で、管理もしやすいです。また、全社員向けのeラーニング教材がツール内に標準搭載されており、受講状況だけでなく力量評価まで一元管理できる点も非常に役立ちました。
改善してほしいポイント
審査の準備段階で、登録したデータを別の一覧表(スプレッドシート等)に転記する作業が発生したため、備考欄のメモも含めてすべてのデータを一括でCSV出力できる機能が欲しいです。また、リスクアセスメントの項目で「却下(非適用)」として差し支えないケースなど、自社に本当に必要かどうかを判断するアドバイスが事前に欲しかったです。分からないまま無理に「実施済み」にしてしまい、無駄な外部ツールの導入などで追加コストがかかってしまったため、このあたりの判断基準を示すナビゲーションやAIアシスタント機能があるとより嬉しいです。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
以前、ISMS認証を目指した際は何から始めていいか全くわからず、途中で立ち消えてしまいました。
SecureNaviのシンプルで直感的な操作感のおかげで、無事に2次審査を完了できました。確実にタスクを消化していくことで、最小限の社内リソースで審査準備を完了できました。
検討者へお勧めするポイント
Excelでの文書管理に限界を感じている企業や、初めてISMS取得に挑むチームにはおすすめします。タスクを潰していけば自然と審査に耐えうる環境が整います。
ただ、クラウドだけでは全体像が見えにくいので、ISO27001を理解するには書籍等での学習も必要です。
アドバイスとしては、アセスメント項目をすべて「実施済み」にしようとせず、自社に不要なものは「却下(非適用)」にしてシンプルに運用することをおすすめします。ここさえ気をつければ、無駄なコストをかけずに最短ルートでISMSを取得できるかと思います。
続きを開く
非公開ユーザー
ソフトウェア・SI|宣伝・マーケティング|100-300人未満|ユーザー(利用者)|契約タイプ 有償利用
企業所属 確認済
ISMS運用の手間がかかる部分を代行してくれます
セキュリティアセスメントで利用
良いポイント
内部監査員の視点から、最初からSecureNaviを導入して監査を行っている立場での感想です。何もわからない手探り状態からのスタートでしたが、システム側から具体的な監査項目や確認すべきポイントが明確に提示されるため、そのような状況でも迷わずに監査を進めることができました。また、不明点があるとサポートに問い合わせると、しっかり対応してくれるので、何か不安な点があっても問題なく進めることができました。
改善してほしいポイント
機能がとても充実しているのですが、その分どこに何があるのか直感的に分かりづらく、目当てのページを探し出すのに迷ってしまうことがあります。画面上部にシステム全体を横断できる「キーワード検索窓」などがあると助かるかなと思いました。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
課題としては、内部監査に関する専門的なノウハウがなく、「具体的に何をどのように確認すれば規格に適合できるのか」という進め方に対する不安がありました。
SecureNaviを最初から導入したことで、システムから具体的な監査項目や確認すべきポイントが明示され、手探り状態でも迷わずに監査を構築・実行することができました。
検討者へお勧めするポイント
ISMSを新規取得する場合や、内部監査に特に不慣れで「何から手をつけたらいいかわからない」と不安を抱えている企業に強くおすすめします。
弊社のように従来の手法(Excel管理など)を知らない状態からスタートしても、システムが確認すべき監査項目やポイントを具体的に示してくれるため、迷うことなく監査体制を整えられます。
続きを開く
非公開ユーザー
株式会社ORSO|ソフトウェア・SI|保守・運用管理|100-300人未満|IT管理者|契約タイプ 有償利用
企業所属 確認済
ISMSの自主的な運用とペーパーレス運用が可能に
セキュリティアセスメント,セキュリティ運用・監視,セキュリティ意識向上トレーニングで利用
良いポイント
優れている点・好きな機能
・ISMSで必要な運用がほぼカバーされている。
その理由
・完全に規格に沿ったページ構成で、細かい知識は必要になるが、ほぼコンサルを頼る必要がなくISMSの運用が可能となっている。
・基本的な文書のほとんどを保存・管理できます。
改善してほしいポイント
欲しい機能・分かりづらい点
・完全にSecureNavi内では完結しない
その理由
・一部の文書(ISMS適用範囲)等は別のオンラインストレージ等で管理する必要があり、SecureNaviにアップロードして管理できる機能等はありません(有料オプション機能はあるかもしれません)
欲しい機能・分かりづらい点
・一部の運用が独自仕様でわかりにくい
その理由
・情報資源とリスクアセスメント・リスク対策が情報セキュリティマニュアルにリンクする構成に固定されており、他の運用からこのツールへの移行は難しいかもしれません
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
解決できた課題・具体的な効果
・ISMSの運用コスト削減と自主的な運用
課題に貢献した機能・ポイント
・ほぼ完全にISMSを自主的に運用できるようになり、またコンサル等の費用が不要なためコスト削減にもつながりました。
検討者へお勧めするポイント
従業員数10~200人程度の企業がISMS取得を目指すのであれば、おすすめできるツールです。ISMSの知識は必要ですが、実効性があり、費用対効果の高いISMS運用が実現できます。
続きを開く
非公開ユーザー
その他|経営・経営企画職|20-50人未満|ユーザー(利用者)|契約タイプ 有償利用
企業所属 確認済
教育記録の管理が容易です
セキュリティアセスメント,セキュリティ運用・監視,セキュリティ意識向上トレーニングで利用
良いポイント
当社は発足して間もなく、教育記録を管理する仕組みがなかったため、大変役に立っています。
対象者を識別し、実施率を一覧化してくれるので、管理自体もとても楽です。
改善してほしいポイント
ISMS審査で確認の対象となる資料については、一通り登録できるようになるといいと思います。たとえば、マネジメントレビューのインプット資料を登録できれば、審査での確認もスムーズに行えると思います。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
設立間もない状態でISMSに関するルールの作り方に迷っていたとき、本サービスが一通りルールをそろえているサービスだったため採用を決断しました。採用を決定してから約半年という短期間で、かつコンサル利用も行わずに認証を取得でき、認証取得にかかるコストを大幅に削減できました。
検討者へお勧めするポイント
ISMSに関する知識のある方が社内にいる場合は、こちらの商品の利用が大変有効です。
続きを開く
非公開ユーザー
情報通信・インターネット|組み込みソフトウェア開発(PM/アーキテクト)|20人未満|ユーザー(利用者)|契約タイプ 分からない
企業所属 確認済
台帳管理と審査準備が楽になる
セキュリティアセスメント,セキュリティ運用・監視で利用
良いポイント
情報資産やクラウドサービスの登録、リスク評価、タスク管理が一つの流れでつながっている点が助かっています。ISMSの知識が深くない担当者でも、何を確認し、どの証跡を残すべきかを画面上で把握しやすく、審査前の棚卸や委員会準備の抜け漏れを減らせます。特に、資産台帳を正本として見直しながら、期限付きタスクや情報共有履歴と合わせて進められるので、小規模組織でも運用を継続しやすい点が良いです。
改善してほしいポイント
画面ごとの入力意図や、審査時にその情報がどう使われるのかをもう少し補足してもらえると、初めて担当する人でも判断に迷いにくいと感じます。また、資産台帳・タスク・証跡の関係を横断的に確認できるビューや、前回からの差分が分かる機能が充実すると、棚卸や審査前チェックの時間をさらに短縮できそうです。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
ISMS審査前の情報資産棚卸で、SecureNaviの資産情報を正本にして、社内台帳を見直しました。2026年6月の作業では、ツール一覧42件、紙・データ一覧32件を確認し、未登録・廃止済み・備考不足の洗い出しに役立ちました。従来はスプレッドシートや議事録を個別に確認していたため、抜け漏れが起きやすかったのですが、資産、リスク、タスク、情報共有履歴を同じサービス上で追えることで、審査前に確認すべき事項を整理しやすくなりました。結果として、委員会準備や棚卸の確認時間を短縮し、担当者が変わっても同じ観点で確認しやすくなった点が大きなメリットです。
検討者へお勧めするポイント
ISMSの専任担当者が少ない会社や、情報資産台帳・リスク評価・審査準備をスプレッドシート中心で管理している会社におすすめです。SecureNaviを使うと、何を登録し、どのタスクを進めるべきか、どの証跡を残すべきかを一つの流れで確認しやすくなります。特に、審査前の棚卸や委員会準備で確認事項が散らばりがちな場合、抜け漏れを減らし、担当者が変わっても同じ観点で運用しやすくなる点がメリットだと思います。
続きを開く
非公開ユーザー
広告・販促|社内情報システム(企画・計画・調達)|50-100人未満|導入決定者|契約タイプ 有償利用
企業所属 確認済
利用画像確認
初心者でも0からISO27001の取得を目指せます
セキュリティアセスメント,セキュリティ意識向上トレーニングで利用
良いポイント
ツールの指示通りに進めていくと、ISO27001の規格が満たせるような仕組みです。
要求事項を深く理解していなくとも進めていくことができるので、0から認証取得を目指すという場合には非常におすすめです。
またあとから変更した箇所が出てきた場合には、関連する文書でアラートが上がる仕組みなので維持管理していくうえでも大変便利です。
改善してほしいポイント
基本的な機能は満足していますが、各規格の解説がもうすこし詳細にあると理解が深まりやすいのではと思います。
また、供給者モニタリングにおけるアンケート依頼が一括で送信できるのはかなり便利ですが、文面がカスタマイズできないため例えば納期を追記できるなどの機能があるとますます使いやすくなると思います。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
情報システム担当者不在の状態から短納期でのISMS認証取得を目指し、実現ができました。
短納期であり、規格の理解と並行して作業を進める必要がありましたが、具体的な指示に従いながら作業ができました。
続きを開く