SecureNavi（セキュアナビ）の評判・口コミ 全35件

改善してほしいポイント

欲しい機能・分かりづらい点
・資産管理から適用宣言書やセキュリティルールまでは自動で作成できるが、適用宣言書やセキュリティルールから上位タスクの設定を確認しようとしてもできない点が困った

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・非常に短期間でISMS構築の準備が整った
・多くの文書作成を省略できた
課題解決に貢献した機能・ポイント
・一気通貫のデータ連携機能があったこと

検討者へお勧めするポイント

・ISMSを構築する場合、非常に多くの文書整備をする必要があります。Excelでも作成できますが、作成した文書はデータ連携がないため、修正のたびに多くの文書を更新しなければなりません。SecureNaviでは、最も工数がかかる文書作成がほぼSecureNavi内で完結するので、資産管理、リスク分析、リスク対応が終われば、一気に文書化が完成できます
・コンサルタントに全面的に頼らなくても、多少のサポートがあれば自社でやり切れる製品だと強く感じました

改善してほしいポイント

内部監査で見つかった改善点をそのまま改善メニューに連携できる機能がほしい。なぜかここだけ二重登録になってしまうため、改善点は重要事項であるにもかかわらず非常に管理しにくい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISMS取得時は、Googleのスプレッドシートやドキュメントで管理していた。一見、ドライブ内の共通フォルダで管理できているように見えるが、新たな資産やリスクアセスメントなどがさまざまなファイルに関連している場合、それらを見つけて修正するのにかなり手間がかかっていた。しかし、SecureNaviを導入することでこの複雑な管理状況から解放され、本来のISMS管理に集中できるようになった。

検討者へお勧めするポイント

ISMSやプライバシーマークの取得をこれから行う企業、既に取得して自社でツールを使わずに管理している企業の双方にメリットがあります。特にExcelやスプレッドシートなどで管理しているのであれば、そのメリットはかなり享受できるものと思われます。

改善してほしいポイント

プロダクトについて、可能な限り専門知識がない状態でも使いこなせるような抽象化や表現を使っていると思われるが、それでもまだわかりづらい点があると感じた。
取得する認証の全体像を把握した上で、プロダクトの各要素が認証のどの要求事項に対応しているのかを意識しながら作業する必要があった。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

プロジェクトの開始から約半年でISMS認証の取得が実現された。
取得業務自体も、ISMS認証に関する専門知識のないメンバー（ソフトウェアエンジニア）が通常業務と兼業する形で進められた。

改善してほしいポイント

オプション費用を支払えばコンサルティングを受けられますが、標準機能内でもう少し「この項目がどの規格に対応しているか」といった解説動画やTipsが充実していると、自力で進める際により安心感が増すと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

何から手をつければいいか分からないという暗闇の状態から、明確なロードマップが示されたことで現在は取得に向けて確実に前進しています。チャットやオンラインMTGでの手厚いコンサル支援のおかげで、社内リソースだけでISMSという高い壁を乗り越えられる手応えを感じています。

検討者へお勧めするポイント

過去にISMS取得を諦めた経験のある企業にこそ、強くお勧めしたいです。書類を作るためのツールではなく、ISMSを運用するためのパートナーとして機能します。コンサルタントとの距離も近く、相談しやすい環境が整っているため、不安を抱えずに取得を目指せます。

改善してほしいポイント

CSVインポート・エクスポートができる帳票とできない帳票（機能）があるので、どれも同じように扱えるようになると、入力の手間がさらに削減できそうです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・どんな書類を用意すればよいか、何から手をつけるべきかが明確であった
・情報資産を更新すると、関連文書の更新も行われた
課題に貢献した機能・ポイント
・並行して行う作業で対応漏れがなかった

検討者へお勧めするポイント

社内にISMSやPMSの経験者が不在でも、取得や更新に比較的容易に対応できるツールだと思います。定期ミーティングを活用すると、より規格への理解が深まる点も魅力です。

改善してほしいポイント

各項目にメモ書きができるものがあると便利かと思います。
内部監査で何を調べるべきかや、審査時に審査員のちょっとした発言など、資料とは関係ない項目があると嬉しいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

昨年、初めて更新審査を受けるにあたり十分な知識がなく不安でしたが、SecureNaviの導入により無事に審査を受けることができました。システム内の定期的な「監視・測定」も、時期になるとメールでお知らせしていただけるのでうっかり忘れることもありません。

検討者へお勧めするポイント

ISMSの知識が十分でない方や、審査に不安がある方にはとても便利なツールだと思います。

改善してほしいポイント

「監視・測定」機能のUIで、表のヘッダが固定されていないため、スクロールすると今どの列を見ているのか分からなくなります。ヘッダ固定（縦・横スクロール時も追従）や、行・列のハイライト表示があると確認作業が大きく改善すると感じます。また、入力欄で長文を扱う際に見出し・箇条書き・表などの体裁を整えづらいので、Markdown対応やプレビュー付きのエディタ機能があると良いと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISMSに詳しい担当者がいない中で短時間で認証取得まで進めることが課題でした。SecureNaviの構築ガイドの順番で作業を行えば良いので、工数をかけず効率良く作業を進めることが出来ました。

改善してほしいポイント

資産ベースのため、資産登録できない項目のルールが設定できません。これが唯一の欠点です。
必要な教材などのアラート機能などもあると便利なので今後に期待します。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

3年目の更新審査も無事通過できました。審査時の是正勧告なども反映できます。
ISMS審査のためには最適のサービスだと思います。
紙印刷しないことでドキュメントの整理も簡単で、管理もやり易いです。

検討者へお勧めするポイント

ISMS審査のためには最適のサービスでした。

改善してほしいポイント

実際に登録するフローや運用するフローがわかりにくいかなと思いました。
特に新しい規格へ切り替えた後何をどうすれば良いのかがわからず手探りで触り解決しました。　
また同じような内容を複製することができるようにコピー機能などが充実すると良いです。
この辺りが改善されると良いです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISMS認証において、資産/リスクの管理、また定期的な目標管理を部門横断で行う必要があります。
それを本ツールを利用して、一元管理できたことが大きいです。
ある部門が登録し、それをみながら他部門も登録することができたので
こちらの利用方法をお伝えするコストがかなり削減できました。