SecureNavi（セキュアナビ）の評判・口コミ 全57件

改善してほしいポイント

初めての審査は無事通過したのですが、審査員コメントにて、SecureNaviのツールに頼っているため、ISMSについて理解を深めるようにとの言及がありました。もちろん私の理解が不足していたのが原因ですが、制度の背景や概念ごとの仕組みなど、制度理解に関する情報をより充実してもらえるといいなと思います。
また、法規制のチェック日時を記載する欄がなくメモ欄を使っていたり、社内向け周知メールのテンプレートがそっけなくて迷惑メールと思われることがあり、細かいところがもう少し充実するといいなと思います。
初回の審査については手順などは充実していますが、維持審査や更新審査については基本的にヘルプ記事のみで、初年度は苦労しながらやったので、1年目以降の維持審査についても分かりやすいガイド機能や進捗管理機能などがあると助かるなと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

コンサルタントが応対する他社の支援サービスに比べて、費用はおそらく1/3程度に抑えられました。
自分で操作しながらISO審査に対応することで、ISOに対する理解が深まりました。
過去の記録がわかりやすく残るため、後任への引き継ぎや社内への周知がしやすかったです。

検討者へお勧めするポイント

自社内で管理を推進できる人員がいて、理解を深めながら進めたい（コンサルに丸投げして頼りたくない）会社にはおすすめです。また、導入から認証されるまでの期間も早いと思います。

改善してほしいポイント

改善ポイント
・タスクだけではなく、優先すべき課題を示すアラートを出してくれる機能があると嬉しい
→単にタスク消化のツールではなく、会社として優先すべき課題をAI等で判定し、レベル分けして提示してくれる機能があったら、取り掛かりとしてはスムーズでやることも明確になるので有難い

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・タスクをこなすにあたっては、社内とのヒアリングの際にAs-IsとTo-Beを語る一助として活用できました。
結果として、普段は3名で2日間ぐらいかかる内容を、1名で1日で仕上げられるようになりました

改善してほしいポイント

内部監査の評価内容を「審査」の改善記載と同様に、一連の流れで「振り返り」-「改善」の項目に記載されるようにしてほしい。内部監査の結果に基づき、その内容を「改善」に連携できれば、どの指摘に基づく内容か把握でき、入力の二重の負荷も下がる。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

属人的な運用でしたが、今では各部署の代表3人で構成されるISMS委員会で、SecureNaviに基づき運用し、着実にリスク対応を進めてきています。次はもう少し社内全体を巻き込んだ活動に生かしたいと考えています。

検討者へお勧めするポイント

ISMSをゼロから構築されるのでしたら、初心者でもわかりやすいSecureNaviの導入をおすすめします。

改善してほしいポイント

ISMS審査で確認の対象となる資料については、一通り登録できるようになるといいと思います。たとえば、マネジメントレビューのインプット資料を登録できれば、審査での確認もスムーズに行えると思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

設立間もない状態でISMSに関するルールの作り方に迷っていたとき、本サービスが一通りルールをそろえているサービスだったため採用を決断しました。採用を決定してから約半年という短期間で、かつコンサル利用も行わずに認証を取得でき、認証取得にかかるコストを大幅に削減できました。

検討者へお勧めするポイント

ISMSに関する知識のある方が社内にいる場合は、こちらの商品の利用が大変有効です。

改善してほしいポイント

認証取得フェーズでは非常に力を発揮してくれた一方、取得後の継続運用フェーズについては、さらに使いやすくなる余地があると感じています。取得までは「次に何をすべきか」が明確に示されますが、維持審査に向けた日々の運用では、文書の版管理や更新履歴の追跡しやすさなどで、もう一歩柔軟性があるとより安心して運用できると感じました。また、リスクアセスメントの入力項目や、共用ワークスペースのような、一般的なオフィス前提から外れる環境の扱いについて、より自由度の高い記述ができると、自社の実態に即した運用がしやすくなると思いました。取得と運用は求められるものが異なるため、取得フェーズの完成度と同じ水準で運用フェーズの機能が磨かれていくと、導入企業が認証を「取って終わり」にせず、継続的に活用しやすくなるのではないかと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

当社は6名規模の組織で、専任の情報セキュリティ担当を置く余裕がなく、通常業務と並行してISMS構築を進める必要がありました。ISO/IEC 27001認証は取得したいものの、何から着手すべきか、どの文書をどこまで整備すべきか分からず、独力では膨大な時間を要することを覚悟していました。
SecureNaviの導入により、必要な規程・手順書がひな形として提示され、自社の実態に合わせて調整するだけで文書が整うため、文書作成にかかる工数を大幅に削減できました。タスクと進捗が可視化されることで、少人数でも取得までの全体像を見失わずに、担当者間で状況を共有しながら進められました。
結果として、少人数体制でありながら、想定より短期間で認証取得まで到達できました。（導入後約3ヶ月で取得）ゼロから独力で構築した場合と比べ、着手から取得までの期間を大きく圧縮できたことが最大の導入効果だと思います。

検討者へお勧めするポイント

専任の情報セキュリティ担当を置けない少人数組織で、ISO/IEC 27001認証をこれから目指す方に特におすすめします。
ISMS構築は「何から手をつけるべきか」の段階でつまずきがちですが、SecureNaviは規程・手順書のひな形とやるべきタスクや進捗の可視化によって、その最初のハードルを大きく下げてくれます。判断に迷う場面ではサポートに相談でき、初めての構築でも道筋を見失わずに進められました。
当社は6名規模で通常業務と並行しながら、導入後約3か月で認証を取得できています。限られたリソースで認証取得を実現したい組織にとって、取得フェーズの心強いパートナーになるツールだと思います。

改善してほしいポイント

画面ごとの入力意図や、審査時にその情報がどう使われるのかをもう少し補足してもらえると、初めて担当する人でも判断に迷いにくいと感じます。また、資産台帳・タスク・証跡の関係を横断的に確認できるビューや、前回からの差分が分かる機能が充実すると、棚卸や審査前チェックの時間をさらに短縮できそうです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISMS審査前の情報資産棚卸で、SecureNaviの資産情報を正本にして、社内台帳を見直しました。2026年6月の作業では、ツール一覧42件、紙・データ一覧32件を確認し、未登録・廃止済み・備考不足の洗い出しに役立ちました。従来はスプレッドシートや議事録を個別に確認していたため、抜け漏れが起きやすかったのですが、資産、リスク、タスク、情報共有履歴を同じサービス上で追えることで、審査前に確認すべき事項を整理しやすくなりました。結果として、委員会準備や棚卸の確認時間を短縮し、担当者が変わっても同じ観点で確認しやすくなった点が大きなメリットです。

検討者へお勧めするポイント

ISMSの専任担当者が少ない会社や、情報資産台帳・リスク評価・審査準備をスプレッドシート中心で管理している会社におすすめです。SecureNaviを使うと、何を登録し、どのタスクを進めるべきか、どの証跡を残すべきかを一つの流れで確認しやすくなります。特に、審査前の棚卸や委員会準備で確認事項が散らばりがちな場合、抜け漏れを減らし、担当者が変わっても同じ観点で運用しやすくなる点がメリットだと思います。

改善してほしいポイント

一部の機能や画面について、初見では操作方法が分かりづらいと感じる場面がありました。
通知機能や検索機能がさらに充実すると、より使いやすくなると思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Pマーク運用に必要なタスクや書類を整理しながら進められるため、何を対応すべきかが分かりやすくなりました。
現在は導入初期段階ですが、社内での情報共有や進捗管理がしやすくなっていると感じています。

改善してほしいポイント

欲しい機能・分かりづらい点
・資産管理から適用宣言書やセキュリティルールまでは自動で作成できるが、適用宣言書やセキュリティルールから上位タスクの設定を確認しようとしてもできない点が困った

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・非常に短期間でISMS構築の準備が整った
・多くの文書作成を省略できた
課題解決に貢献した機能・ポイント
・一気通貫のデータ連携機能があったこと

検討者へお勧めするポイント

・ISMSを構築する場合、非常に多くの文書整備をする必要があります。Excelでも作成できますが、作成した文書はデータ連携がないため、修正のたびに多くの文書を更新しなければなりません。SecureNaviでは、最も工数がかかる文書作成がほぼSecureNavi内で完結するので、資産管理、リスク分析、リスク対応が終われば、一気に文書化が完成できます
・コンサルタントに全面的に頼らなくても、多少のサポートがあれば自社でやり切れる製品だと強く感じました

改善してほしいポイント

社員に教材を受講させる場面があります。毎年のことなので教材が不足しがちです。自社で用意するとなるとそれなりに手間がかかるため、この点が充実すれば（専用のサービスもありますが、そこまでは言わないまでも）認証取得後の継続利用も検討できます。もちろん、それ以外の運用に関してはとても使いやすい形式を用意いただいているのですが、この点だけ不安に思っております。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

会社にはオフィスワークやリモートワーク、諸支店など多数の拠点が存在すると思いますが、それらの中からＩＳＭＳ委員を選出して運営することになります。その際、情報の共有や運営の方向性、進捗状況が見やすい形で掲示されているかどうかがポイントになりますが、それは達成されています。この点が大きなメリットだと感じました。

検討者へお勧めするポイント

セキュリティのことが初めての方は、自分で諸認証を取得していく点に不安を感じることが多いと思います。
私自身も全くそうでした。しかし、ツール内の解説などを読み込んでいくうちに徐々に理解が深まり、それと同時に不安も低減していきました。
また、認証取得までの流れと現在の状況を常に確認できるので、運営にとって進行管理が容易でした。
さらに、やるべきこと（タスク）もまとめられているので、社内向けに説明や協力、説得を行う場合の資料としてとても有効に活用できています。