SecureNavi（セキュアナビ）の評判・口コミ 全57件

改善してほしいポイント

Markdown出力や一部のバージョン管理機能はありますが、すべての情報をまとめてエクスポートできるわけではない点が少し気になりました。例えば、インシデント管理など一部のデータはエクスポートできず、社内ナレッジとして再利用する場合には別ツールと併用する必要がありました。ISMS運用の記録やノウハウを長期的に蓄積する観点からは、すべてのデータを一括でエクスポートできる仕組みやナレッジベースとして活用できる機能が今後強化されると、より便利になると思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

社内にISMSの経験者がいない状態で、ゼロから体制構築を進める必要がありましたが、SecureNaviのおかげでスムーズに準備を進めることができました。
通常であれば数百時間かかると言われるドキュメント整備やタスク管理も、テンプレートと分かりやすいインターフェースによって効率的に進められました。また、定期的なミーティングで実務経験者のアドバイスを受けることができたため、不明点や不安を解消しながら準備を進めることができ、安心して審査に臨むことができました。

改善してほしいポイント

【分からない・困る】
・ステップはあるが、状況（初回取得／更新／軽微変更／拠点追加など）によって、どこまでやれば十分か判断するのが難しい
【欲しい機能・改善案】
・「運用フェーズ別（初回／更新／変更）」に応じたナビゲーション切り替え
・入力状況に応じた「次の推奨アクション」の表示（優先度付き）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

人生で初めて、ISMSの推進者かつ審査当事者として対応しましたが、SecureNaviのステップガイドに沿って必要な規程整備・リスクアセスメント・証跡収集を抜け漏れなく進め、各タスクの進捗も一元管理できました。その結果、準備の手戻りや確認工数を最小化しつつ、一次審査・二次審査ともに大きな指摘もなく円滑にクリアできました。運用面でも、文書の版管理や更新の見通しが立てやすくなり、継続的なISMS運用の土台を作れたことが大きなメリットです。

改善してほしいポイント

リスク対応の画面で、フィルターの「判断」項目を毎回操作しなければならないのが少し不便です。
最初から「保留中 + 計画中」がセットされていますが、状況によっては全件を確認したいシーンも多く、このデフォルト設定の仕様が柔軟になると嬉しいです。
操作のステップ数が一つ減るだけでも、大量のデータを扱う際には大きな改善につながると感じています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

社内にISMSの専門家が不在で、何から着手すべきか全く手探りの状態でスタートしましたが、SecureNaviを導入したことで準備のスピードが劇的に上がりました。
一番のメリットは、ガイドに沿って進めるだけで専門的な要件が整理され、迷う時間がなくなったことです。これまでなら複数のExcelやWordに分散して管理していたであろう資産リストやリスクアセスメント、規程類がすべて一つのプラットフォーム上に集約されるため、情報の整合性を保つのが非常に楽になりました。どこを見れば最新のデータがあるかが一目でわかる安心感もあり、通常業務と並行しながらでも無理なく、かつ着実に審査に向けた準備が進められていると実感しています。
特に、すべての経緯がシステムに残ることで管理がブラックボックス化しないので、今後の組織拡大を見据えても、かなり心強いツールだと感じています。

検討者へお勧めするポイント

初めてISMS認証を取得する企業で「何から手をつければいいか分からない」「コンサルを雇う予算も限られている」という場合には、特にお勧めしたいです。システムが専門家の代わりにステップを示してくれるため、高額なコンサルティング費用を抑えつつ、自社主導で着実に準備を進めることができます。

改善してほしいポイント

・法規制の部分に誤りがあったりするところ
URLが間違っていたり古い情報がのっていたりするので正しい情報に変更いただきたいです

・セキュアナビ側の文字や言い回しの変更で文書を再承認しないといけないところ
再承認依頼を出さないといけないので変更はないようにお願いしたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISMS準備が非常にスムーズにでき、工数削減になります。
セキュアナビがなかったら準備するのにもっと時間を要していたと思います。
審査時も審査委員がセキュアナビに入って審査してくれるのでスムーズです。

検討者へお勧めするポイント

ISMSを取得するなら絶対にいれたほうがいいとおすすめするサービスです。

改善してほしいポイント

・認証取得後の「ISMS委員会」議事録入力の自由度が高く、具体的な進め方が分かりづらい。
　現状は自由記述に近いため、どのような項目を記載すればよいか、どのレベルまで書けば十分なのか判断が難しい。
　そのため、画面上で「記載例、推奨フォーマット、入力すべきポイント」がガイドとして提示される仕組みがあると、よりスムーズに作成できて助かる。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・ISMS認証取得に向けた取り組みを効率よく進めることができた。
　必要なタスクが明確に整理されているため、作業の抜け漏れを防ぎながら、短時間で効果的に準備を進められた。

・ISMSの知識が不足している状態でも無理なく理解しながら進められた。
　ガイドやテンプレートが分かりやすく、自力で運用の形を作ることができた。

検討者へお勧めするポイント

初心者でも迷わず、自社だけでISMS認証取得に向けた取り組みを安心して進められる、とても頼れるツールです。

改善してほしいポイント

欲しい機能・分かりづらい点
・タスク／文書一覧におけるソート機能の柔軟性

その理由
・担当者、期限、ステータス、規格（ISMS／PMSなど）といった観点で、状況を切り替えて複数項目でソートし確認したい場面が多いため

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

社内に専任のコンサルタントやスペシャリストを常時配置しなくても、実務ベースのテンプレートやエビデンス紐づけ機能、月次MTGでの継続的なサポートを活用することで、判断に迷う点を早期に解消しながら、ISMS／PMS対応を計画的かつ安定的に進める体制を構築できている

改善してほしいポイント

資産の数が増えると、押すボタンや、ページ遷移の数がかなり増えます。
１つ１つ確認した方が良いのはそうなのですが、ページ遷移を減らしたり、ある程度グループで一括操作できたりすると良いと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

＊審査機関の選定もしやすく、自分で迷うことがなく、時間を短縮できました。
＊審査機関の方もセキュアナビを使った審査にも慣れていたので、審査がスムーズでした。
＊書類の抜け漏れを減らし、網羅的に資産やリスクなどの整理ができました。
＊テンプレートを活用し、大幅に文章入力などの時間を減らすことができました。

検討者へお勧めするポイント

Uiが綺麗でモチベーションが上がり、
自分で管理する時間や認知負荷を大幅に削減でき、
担当者の人柄もよく、
項目の網羅性も高いのでとてもおすすめです。

改善してほしいポイント

もともとは複雑な情報管理の仕組みをクラウド化しているので、用語含め使いにくい点もあるので、
もう少し用語補足があると嬉しい。

また、
導入時に、製品全体は体系的に管理できているが、細かな点でこの機能があればいいのに　という点があった
ただ、クラウドサービスのため日々機能追加が行われており機能はどんどん追加実装されているので
これから契約する方は、だいぶ満足される内容になっているのではないかと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISMSなど取得する際にルールと文書だらけになり、
取得時メンバーから後任への引継ぎについては、絶望的な状況であった

本製品をいれることで、だれでも体系的に見える化ができて、管理も容易になり
劇的に引継ぎが楽になったと思います。

また監査時にも、ほとんどのケースでこちらの画面からの説明で審査が行えることは大きい

検討者へお勧めするポイント

Pマーク　ISMSを独自運用管理しているのであれば一度こちらの製品を検討することをお勧めします。
未取得企業であれば、こちらの製品を利用して取得することを検討してもいいと思います。

改善してほしいポイント

認証取得においては、認証自体のマネジメントの考え方や、業務への落とし込み方のイメージがわからないことが多いと思います。利用方法だけでなく、認証取得や運用を行う上でのサポートや教育コンテンツが充実するとさらに良いと思います。
ベーシックの契約では、コンサル的な要素としてチャット対応などで問題に対応していくことが可能です。上位の契約では人的なコンサル的サポートがあるので、ベーシックの契約でもAIなどを用いて助言を得られると最高ですね。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

認証取得や運用においてはコンサルタントとの契約も検討しましたが、結局のところ、自社のメンバーが対応しなければならないため、作業そのものの効率を上げる工夫が必要でした。コストは９割、工数は７５％程度削減でき、通常業務を兼務しながらISMS認証の取得、更新審査、運用を行うことが可能でした。また、社内での意識向上や研修（教育）の管理においては、メール通知や教育コンテンツの消化状況の把握など、社員との向き合い方に工夫ができ、コミュニケーションが闊達になったと思います。

検討者へお勧めするポイント

DX化された環境が合わない場合もあると思うので、まずは一度利用してみることをお勧めします。トライアルの導入も簡単です。
担当者が何をすれば良いか分からなかったり、対応工数を最小化して効率化したいというニーズがあれば、ぴったりのソリューションだと思います。