SecureNavi（セキュアナビ）の評判・口コミ 全59件

改善してほしいポイント

仕方がない部分もあると思いますが資産の登録管理作業がもう少し楽になると良いなと思います。また取得・運用がシステムで大分楽になっているのですが、事前知識がないと円滑な運用は難しいため、ガイドやQ&Aがより充実すると良いなと思います（知識や経験が薄い方は有料サポートで着実に運用したほうが良いです）。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISMSの新規取得のために契約しました。業務が忙しく、限られた時間での効率的な対応が求められる状況でしたが、サポートの方も親切に対応いただき、無事円滑な取得ができました。

検討者へお勧めするポイント

人員リソースも逼迫した小規模な会社ですが、安心して短期間で取得まで臨めました。

改善してほしいポイント

SecureNaviを導入したからといって、中身を作り込まないと張りぼての状態になってしまうため、利用企業のリテラシーがないと張りぼてになってなってしまいます。
基本的には利用企業が最初から自走することを想定したプロダクトになっています（有料のカスタマーサクセスを導入しても、手取り足取り対応してくれるわけではありません）。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入効果の数値化は難しいですが、自社でイチからISMS認証を取得することの困難さ、をソフトウェアの力で解消してくれる優れたプロダクトです。ただし、利用企業に一定のやる気とリソースがないと使いこなせないと思います。

検討者へお勧めするポイント

他の項目を参照ください。

改善してほしいポイント

・登録メールが届かないことがある点
・新入社員向けに利用していることもあり、システムUI変更により、従来の案内と実際の画面が異なり混乱することがある点

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・新入社員は入社時にSecureNaviへの登録とテスト受講が案内され、これがオンボーディングプロセスの一部となっています。
・ISMS維持において年間実施項目管理、内部監査、マネジメントレビューなど包括的に活用できています。審査では、審査で不適合が一つもなく改善点のみにとどまっています。

検討者へお勧めするポイント

手軽に情報セキュリティ管理の効率化することができます

改善してほしいポイント

機能面では特に不足はありませんが、ブラウザをシークレットモードにしないと、うまくログインできないことがあった。そのため、毎回シークレットモードにして利用しています。また、「セキュアナビをどの程度おすすめしたいか？」という表示が最近になって画面上部に表示されるようになった。UI周りは改善の余地があるのではないか。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

各部署のISMS周りの課題が整理されるようになったと思います。エクセルなどで管理するよりも、こうしたツールを導入した方が会社、特に情報セキュリティ担当者にとってはいいことだと思います。

改善してほしいポイント

基本的には満足していますが、使い込むほど細かいところが気になってしまう、という点かなと思います。
一つ目は全体のつながりの見えにくさです。組織の状況・資産・リスク・ルール・文書が互いに連動しているのは強みですが、慣れるまでは「ここを変えるとどの画面とどの文書が自動で更新されるのか」がイメージしにくく、変更の影響を確かめながら進めることになります。関連先が画面上で見えると、担当者が交代しても安心して触れます。
二つ目は内部監査機能です。毎年質問事項を一覧から選ぶ運用だと確認できていない管理策が残りやすく、年をまたいだ網羅状況をツール側で追える仕組みがあると審査での説明が楽になります。
個人的には実務的に支障が出ているレベルではないですが、議事録のエディタがもう少し使いやすいと助かるなとも感じています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入前は、文書・資産・リスク・年間計画をExcelと共有フォルダで別々に管理しており、審査前になると最新版の突き合わせと未実施項目の確認を集め直す作業が毎回発生していました。SecureNaviに集約してからは、その「集め直し」がなくなり、月次の委員会と日々の登録だけで審査に臨める状態になっています。
具体的には、ISMSの責任者の稼働を実測したところ、通常月の運用は週3〜4時間程度に収まり、審査対応期でも週10時間弱で維持審査を通過できました。少人数でこの水準に収まっているのは、確認の順番と期限がツール側で決まっているからだと考えています。

検討者へお勧めするポイント

ISMSの担当が少人数、あるいは他の業務と兼務している会社にこそ向いていると思います。当社も専任者を置かずに運用していますが、年間計画のタスクが期限前に担当者に通知され、月次委員会の確認項目がテンプレートで固定されているため、「誰かが覚えていないと漏れる」状態から抜け出せました。
これからISO27001を取る会社には、Excelでの管理を一度捨てて、最初からSecureNaviの構造に運用を合わせることを勧めます。組織の状況・資産・リスク・ルール・文書が連動しているため、自社の様式を持ち込むより、ツールの流れに沿って作った方が後の維持が楽になります。慣れるまでは変更の影響範囲が見えにくいので、初期にサポートに相談しながら一巡させると、その後は自走できます。

改善してほしいポイント

認証取得においては、認証自体のマネジメントの考え方や、業務への落とし込み方のイメージがわからないことが多いと思います。利用方法だけでなく、認証取得や運用を行う上でのサポートや教育コンテンツが充実するとさらに良いと思います。
ベーシックの契約では、コンサル的な要素としてチャット対応などで問題に対応していくことが可能です。上位の契約では人的なコンサル的サポートがあるので、ベーシックの契約でもAIなどを用いて助言を得られると最高ですね。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

認証取得や運用においてはコンサルタントとの契約も検討しましたが、結局のところ、自社のメンバーが対応しなければならないため、作業そのものの効率を上げる工夫が必要でした。コストは９割、工数は７５％程度削減でき、通常業務を兼務しながらISMS認証の取得、更新審査、運用を行うことが可能でした。また、社内での意識向上や研修（教育）の管理においては、メール通知や教育コンテンツの消化状況の把握など、社員との向き合い方に工夫ができ、コミュニケーションが闊達になったと思います。

検討者へお勧めするポイント

DX化された環境が合わない場合もあると思うので、まずは一度利用してみることをお勧めします。トライアルの導入も簡単です。
担当者が何をすれば良いか分からなかったり、対応工数を最小化して効率化したいというニーズがあれば、ぴったりのソリューションだと思います。

改善してほしいポイント

現時点で大きな不満はありませんが、ISMS以外の認証規格にも対応していただけると、複数の認証取得を目指す企業にとってより便利になると感じています。また、テンプレートの種類を増やしていただけると、より幅広い業務での活用が期待できると思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISMS認証取得に向けた社内体制の整備が課題でしたが、SecureNaviを利用することで必要なタスクや文書の管理を一元化でき、担当者間の進捗共有もスムーズになりました。結果として、認証取得までの管理業務にかかる負担を大幅に軽減することができました。

検討者へお勧めするポイント

実務のテンプレートが充実しており、ISMS初心者や専門知識がまだない状態でもISMS構築が進められるようになっている。また、教育機能として社員への教材の展開や回答内容の確認などもやりやすく、管理工数を削減できる。

改善してほしいポイント

マネジメントレビュー、内部監査、教育、リスクアセスメントなどについて、規格や社内ルール上必要な確認事項が不足していないかを、AIがチェックできる機能があると便利だと思います。入力内容や登録済みの記録をもとに、検討漏れ、記載不足、前回からの未対応事項などを指摘してもらえると、審査前の確認負担を軽減でき、担当者の経験に左右されにくいISMS運用につながると感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以前はISMSに関する規程や記録を多数のExcelファイルで管理していたため、ファイルの所在、最新版、更新状況を担当者が個別に確認する必要がありました。SecureNaviの導入後は、文書や対応状況を一つの環境に集約でき、従来使用していたExcelファイルを整理・廃止できました。規格改定に伴う文書の見直しや更新審査の準備も、必要な作業を確認しながら進められるようになり、無事に改定対応と更新審査を完了できました。担当者の経験だけに依存しないISMS運用に近づいた点も大きなメリットです。

検討者へお勧めするポイント

ISMSをExcelや共有フォルダで管理しており、文書の最新版確認や対応状況の把握に時間がかかっている企業に向いていると思います。規程、リスク管理、教育、内部監査などを一つの環境で整理できるため、担当者の経験だけに依存しない運用を進めやすくなります。規格改定や更新審査に向けて、必要な作業を確認しながら進めたい企業にもおすすめです。

改善してほしいポイント

初めての審査は無事通過したのですが、審査員コメントにて、SecureNaviのツールに頼っているため、ISMSについて理解を深めるようにとの言及がありました。もちろん私の理解が不足していたのが原因ですが、制度の背景や概念ごとの仕組みなど、制度理解に関する情報をより充実してもらえるといいなと思います。
また、法規制のチェック日時を記載する欄がなくメモ欄を使っていたり、社内向け周知メールのテンプレートがそっけなくて迷惑メールと思われることがあり、細かいところがもう少し充実するといいなと思います。
初回の審査については手順などは充実していますが、維持審査や更新審査については基本的にヘルプ記事のみで、初年度は苦労しながらやったので、1年目以降の維持審査についても分かりやすいガイド機能や進捗管理機能などがあると助かるなと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

コンサルタントが応対する他社の支援サービスに比べて、費用はおそらく1/3程度に抑えられました。
自分で操作しながらISO審査に対応することで、ISOに対する理解が深まりました。
過去の記録がわかりやすく残るため、後任への引き継ぎや社内への周知がしやすかったです。

検討者へお勧めするポイント

自社内で管理を推進できる人員がいて、理解を深めながら進めたい（コンサルに丸投げして頼りたくない）会社にはおすすめです。また、導入から認証されるまでの期間も早いと思います。