非公開ユーザー
電気・電子機器|その他情報システム関連職|300-1000人未満|IT管理者|契約タイプ 有償利用
企業所属 確認済
ISMSの運用をわかりやすく実行できる
セキュリティアセスメント,プライバシーコンサルティング,セキュリティ意識向上トレーニングで利用
良いポイント
システムに沿って入力していけばISMSの運用をISO27001の規格について細かく理解していなてもPDCAを回すことができる。
タスク管理等もシステム内で完結できるのもわかりやすくいい。
有料でアドバイザーからアドバイスをもらえるのでわからない点を聞くことができる。
改善してほしいポイント
細かいシステムの不備で審査の際に指摘されてしまったのでシステムの改善を期待したい
(資産や目標をいつ入力したかという日付を表示する欄がない、など)
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
ISMSの運用が属人化していたので引継ぎのために導入したが、テンプレート等が充実しており順調に業務の移管が進んでいる
またISMSについての解説ページなどもあり細かい点の見直しにも役立っている
検討者へお勧めするポイント
ISMSの運用が属人化していて引継ぎに困っているなどの悩みを抱えているのであればおすすめしたい
教育等含め資料が豊富なのとタスク管理も行え基本的にシステム内で運用が完結するためペーパーレスを考えている人にもおすすめ
閉じる
非公開ユーザー
人材|経営・経営企画職|20人未満|ユーザー(利用者)|契約タイプ 有償利用
企業所属 確認済
工数をあまりかけずに管理・運用できるので楽
セキュリティアセスメント,セキュリティ意識向上トレーニングで利用
良いポイント
他の業務の兼ね合いもあり、最低限の工数で適切な管理・運用ができるサービスを探していたのですがとても助かっています。フォーマットがあり、担当の方のサポートも丁寧なので、初めての方でも問題なく運用できると思います。
改善してほしいポイント
仕方がない部分もあると思いますが資産の登録管理作業がもう少し楽になると良いなと思います。また取得・運用がシステムで大分楽になっているのですが、事前知識がないと円滑な運用は難しいため、ガイドやQ&Aがより充実すると良いなと思います(知識や経験が薄い方は有料サポートで着実に運用したほうが良いです)。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
ISMSの新規取得のために契約しました。業務が忙しく、限られた時間での効率的な対応が求められる状況でしたが、サポートの方も親切に対応いただき、無事円滑な取得ができました。
検討者へお勧めするポイント
人員リソースも逼迫した小規模な会社ですが、安心して短期間で取得まで臨めました。
続きを開く
非公開ユーザー
ソフトウェア・SI|経営・経営企画職|20-50人未満|導入決定者|契約タイプ 有償利用
企業所属 確認済
ISMS認証で活用中
セキュリティアセスメント,セキュリティ運用・監視,セキュリティ意識向上トレーニングで利用
良いポイント
ISMS認証で要求される項目が、SecureNaviの用意するプラットフォーム(SaaS)を通じて準備を進めることで、自然と対応できます。
制度改正にもシステムが自動対応してくれるため、最新の情報へのキャッチアップや属人化されたオペレーションからの脱却を期待できます。
有料ですが、カスタマーサクセスの方をアサイン頂きペースメーキングを頂けます。
改善してほしいポイント
SecureNaviを導入したからといって、中身を作り込まないと張りぼての状態になってしまうため、利用企業のリテラシーがないと張りぼてになってなってしまいます。
基本的には利用企業が最初から自走することを想定したプロダクトになっています(有料のカスタマーサクセスを導入しても、手取り足取り対応してくれるわけではありません)。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
導入効果の数値化は難しいですが、自社でイチからISMS認証を取得することの困難さ、をソフトウェアの力で解消してくれる優れたプロダクトです。ただし、利用企業に一定のやる気とリソースがないと使いこなせないと思います。
検討者へお勧めするポイント
他の項目を参照ください。
続きを開く
非公開ユーザー
ソフトウェア・SI|営業・販売・サービス職|100-300人未満|ユーザー(利用者)|契約タイプ 有償利用
企業所属 確認済
ISMS不適合ゼロと新入社員研修プロセスの最適化
セキュリティアセスメント,セキュリティ運用・監視,プライバシーコンサルティング,セキュリティ意識向上トレーニング,脅威インテリジェンスサービスで利用
良いポイント
優れている点・好きな機能
・新入社員研修として入社時の登録とセキュリティテスト受講
・設問による定期的な社内セキュリティ教育
・委託先のセキュリティ管理として設問による評価システムを提供
改善してほしいポイント
・登録メールが届かないことがある点
・新入社員向けに利用していることもあり、システムUI変更により、従来の案内と実際の画面が異なり混乱することがある点
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
解決できた課題・具体的な効果
・新入社員は入社時にSecureNaviへの登録とテスト受講が案内され、これがオンボーディングプロセスの一部となっています。
・ISMS維持において年間実施項目管理、内部監査、マネジメントレビューなど包括的に活用できています。審査では、審査で不適合が一つもなく改善点のみにとどまっています。
検討者へお勧めするポイント
手軽に情報セキュリティ管理の効率化することができます
続きを開く
非公開ユーザー
情報通信・インターネット|宣伝・マーケティング|50-100人未満|ユーザー(利用者)|契約タイプ 分からない
企業所属 確認済
リスク評価を可視化できるツール
セキュリティ運用・監視で利用
良いポイント
社内の色々な活動のリスク評価を可視化できるようになった点です。リスクの管理という大項目の中に、「資産」「リスク」「リスク対応」という小項目があり、それぞれが連動しています。最初は入力が面倒だと感じましたが、すぐに慣れました。「削除前にダブルチェックをおこなったか」「データを削除するような操作は担当者を限定すること」など、具体的な問いがあり、これらをきちんと入力することで、企業のセキュリティ対策はかなりしっかりしたものになるのではないかと思います。
改善してほしいポイント
機能面では特に不足はありませんが、ブラウザをシークレットモードにしないと、うまくログインできないことがあった。そのため、毎回シークレットモードにして利用しています。また、「セキュアナビをどの程度おすすめしたいか?」という表示が最近になって画面上部に表示されるようになった。UI周りは改善の余地があるのではないか。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
各部署のISMS周りの課題が整理されるようになったと思います。エクセルなどで管理するよりも、こうしたツールを導入した方が会社、特に情報セキュリティ担当者にとってはいいことだと思います。
続きを開く
非公開ユーザー
AI6株式会社|情報通信・インターネット|営業・販売・サービス職|20人未満|導入決定者|契約タイプ 有償利用
企業所属 確認済
最小工数でのISMS認証取得・運用ならベストソリューション
セキュリティアセスメント,セキュリティ運用・監視,プライバシーコンサルティング,セキュリティ意識向上トレーニングで利用
良いポイント
スタートアップ企業において、人的・コスト面で限られたリソースの中で、効率だけでなく正確さや確実性も求められる認証取得や運用業務は、非常にハードルが高いものの一つだと思います。
SecureNaviの利用により、情報セキュリティに関するルールの整備や社内の情報整理・共有・教育などをすべて整え、運用できました。運用上の実務担当者は1名です。
リマインドやタスク整理を行い、各タスクごとに現在の状況を確認しながら情報を入力・確認していくだけで認証取得や運用を進められるので、サポート社員と一緒に作業するようなイメージがあります。
大企業であれば、部署ごとに異なる状況や膨大な情報資産の整理効率が最大化するでしょうし、中小企業やスタートアップでは問題となる箇所を最小工数で整理できると思います。
改善してほしいポイント
認証取得においては、認証自体のマネジメントの考え方や、業務への落とし込み方のイメージがわからないことが多いと思います。利用方法だけでなく、認証取得や運用を行う上でのサポートや教育コンテンツが充実するとさらに良いと思います。
ベーシックの契約では、コンサル的な要素としてチャット対応などで問題に対応していくことが可能です。上位の契約では人的なコンサル的サポートがあるので、ベーシックの契約でもAIなどを用いて助言を得られると最高ですね。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
認証取得や運用においてはコンサルタントとの契約も検討しましたが、結局のところ、自社のメンバーが対応しなければならないため、作業そのものの効率を上げる工夫が必要でした。コストは9割、工数は75%程度削減でき、通常業務を兼務しながらISMS認証の取得、更新審査、運用を行うことが可能でした。また、社内での意識向上や研修(教育)の管理においては、メール通知や教育コンテンツの消化状況の把握など、社員との向き合い方に工夫ができ、コミュニケーションが闊達になったと思います。
検討者へお勧めするポイント
DX化された環境が合わない場合もあると思うので、まずは一度利用してみることをお勧めします。トライアルの導入も簡単です。
担当者が何をすれば良いか分からなかったり、対応工数を最小化して効率化したいというニーズがあれば、ぴったりのソリューションだと思います。
続きを開く
非公開ユーザー
ソフトウェア・SI|開発|20人未満|ユーザー(利用者)|契約タイプ 有償利用
企業所属 確認済
ISMS取得の管理がしっかり行えて満足
セキュリティアセスメント,セキュリティ運用・監視,セキュリティ意識向上トレーニングで利用
良いポイント
ISMS認証取得のために導入しました。認証取得に必要な文書やタスクが体系的に整理されており、進捗状況を可視化しながら管理できる点に満足しています。専門知識がなくても迷わず作業を進められる設計になっており、担当者間での情報共有もスムーズに行えるようになりました。
改善してほしいポイント
現時点で大きな不満はありませんが、ISMS以外の認証規格にも対応していただけると、複数の認証取得を目指す企業にとってより便利になると感じています。また、テンプレートの種類を増やしていただけると、より幅広い業務での活用が期待できると思います。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
ISMS認証取得に向けた社内体制の整備が課題でしたが、SecureNaviを利用することで必要なタスクや文書の管理を一元化でき、担当者間の進捗共有もスムーズになりました。結果として、認証取得までの管理業務にかかる負担を大幅に軽減することができました。
検討者へお勧めするポイント
実務のテンプレートが充実しており、ISMS初心者や専門知識がまだない状態でもISMS構築が進められるようになっている。また、教育機能として社員への教材の展開や回答内容の確認などもやりやすく、管理工数を削減できる。
続きを開く
連携して利用中のツール
非公開ユーザー
総合(建設・建築)|プログラミング・テスト|100-300人未満|IT管理者|契約タイプ 有償利用
企業所属 確認済
ISMS運用の属人化とExcel管理を解消
セキュリティアセスメント,セキュリティ意識向上トレーニングで利用
良いポイント
ISMSの規程、記録、教育、リスク管理、内部監査などを一つのクラウド上で管理できる点が良いです。以前は複数のExcelファイルやフォルダに資料が分散しており、最新版の確認や更新漏れの把握に手間がかかっていました。SecureNaviでは対応状況や担当者が画面上で把握できるため、次に何を実施すべきかが分かりやすくなりました。サポート担当者にも相談しやすく、規格改定への対応や更新審査の準備を進めるうえで役立ちました。
改善してほしいポイント
マネジメントレビュー、内部監査、教育、リスクアセスメントなどについて、規格や社内ルール上必要な確認事項が不足していないかを、AIがチェックできる機能があると便利だと思います。入力内容や登録済みの記録をもとに、検討漏れ、記載不足、前回からの未対応事項などを指摘してもらえると、審査前の確認負担を軽減でき、担当者の経験に左右されにくいISMS運用につながると感じます。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
以前はISMSに関する規程や記録を多数のExcelファイルで管理していたため、ファイルの所在、最新版、更新状況を担当者が個別に確認する必要がありました。SecureNaviの導入後は、文書や対応状況を一つの環境に集約でき、従来使用していたExcelファイルを整理・廃止できました。規格改定に伴う文書の見直しや更新審査の準備も、必要な作業を確認しながら進められるようになり、無事に改定対応と更新審査を完了できました。担当者の経験だけに依存しないISMS運用に近づいた点も大きなメリットです。
検討者へお勧めするポイント
ISMSをExcelや共有フォルダで管理しており、文書の最新版確認や対応状況の把握に時間がかかっている企業に向いていると思います。規程、リスク管理、教育、内部監査などを一つの環境で整理できるため、担当者の経験だけに依存しない運用を進めやすくなります。規格改定や更新審査に向けて、必要な作業を確認しながら進めたい企業にもおすすめです。
続きを開く
非公開ユーザー
ソフトウェア・SI|経営・経営企画職|20-50人未満|導入決定者|契約タイプ 有償利用
企業所属 確認済
自社でISMSを取得できる自走ツール
セキュリティアセスメント,セキュリティ運用・監視,セキュリティ意識向上トレーニングで利用
良いポイント
ISMS認証を受ける際に、コンサルタントが支援する事業者などの話も聞きましたが、社内で理解しながら取得を進めるにはSecureNaviは最適でした。何をしていくべきか、手順がわかりやすく、ISOの概念についても動画での説明があり理解が進みました。社内でも共有できるため、メンバーへの周知もしやすかったです。導入初期に1~2回(3回?)の打ち合わせがあり、そこで資産設定の粒度や考え方など注意点を教えてくれたり、ヘルプに事例が記載されていたり、問い合わせると回答をくださったりと、実務で迷うところを教えてくださって助かりました。
改善してほしいポイント
初めての審査は無事通過したのですが、審査員コメントにて、SecureNaviのツールに頼っているため、ISMSについて理解を深めるようにとの言及がありました。もちろん私の理解が不足していたのが原因ですが、制度の背景や概念ごとの仕組みなど、制度理解に関する情報をより充実してもらえるといいなと思います。
また、法規制のチェック日時を記載する欄がなくメモ欄を使っていたり、社内向け周知メールのテンプレートがそっけなくて迷惑メールと思われることがあり、細かいところがもう少し充実するといいなと思います。
初回の審査については手順などは充実していますが、維持審査や更新審査については基本的にヘルプ記事のみで、初年度は苦労しながらやったので、1年目以降の維持審査についても分かりやすいガイド機能や進捗管理機能などがあると助かるなと思います。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
コンサルタントが応対する他社の支援サービスに比べて、費用はおそらく1/3程度に抑えられました。
自分で操作しながらISO審査に対応することで、ISOに対する理解が深まりました。
過去の記録がわかりやすく残るため、後任への引き継ぎや社内への周知がしやすかったです。
検討者へお勧めするポイント
自社内で管理を推進できる人員がいて、理解を深めながら進めたい(コンサルに丸投げして頼りたくない)会社にはおすすめです。また、導入から認証されるまでの期間も早いと思います。
続きを開く
非公開ユーザー
情報通信・インターネット|社内情報システム(CIO・マネージャ)|100-300人未満|IT管理者|契約タイプ 有償利用
企業所属 確認済
ISMS/PMSとは何かを知れる
セキュリティアセスメント,セキュリティ運用・監視,プライバシーコンサルティング,セキュリティ意識向上トレーニング,脅威インテリジェンスサービスで利用
良いポイント
良い/推しポイント
・取り組むべきタスクや、会社の実情に沿った運用を確立するための伴走者として優秀
・セキュリティ初心者/担当者レベルでも、運用が可能なくらいシンプル
改善してほしいポイント
改善ポイント
・タスクだけではなく、優先すべき課題を示すアラートを出してくれる機能があると嬉しい
→単にタスク消化のツールではなく、会社として優先すべき課題をAI等で判定し、レベル分けして提示してくれる機能があったら、取り掛かりとしてはスムーズでやることも明確になるので有難い
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
・タスクをこなすにあたっては、社内とのヒアリングの際にAs-IsとTo-Beを語る一助として活用できました。
結果として、普段は3名で2日間ぐらいかかる内容を、1名で1日で仕上げられるようになりました
続きを開く