SecureNavi（セキュアナビ）の評判・口コミ 全59件

改善してほしいポイント

認証取得においては、認証自体のマネジメントの考え方や、業務への落とし込み方のイメージがわからないことが多いと思います。利用方法だけでなく、認証取得や運用を行う上でのサポートや教育コンテンツが充実するとさらに良いと思います。
ベーシックの契約では、コンサル的な要素としてチャット対応などで問題に対応していくことが可能です。上位の契約では人的なコンサル的サポートがあるので、ベーシックの契約でもAIなどを用いて助言を得られると最高ですね。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

認証取得や運用においてはコンサルタントとの契約も検討しましたが、結局のところ、自社のメンバーが対応しなければならないため、作業そのものの効率を上げる工夫が必要でした。コストは９割、工数は７５％程度削減でき、通常業務を兼務しながらISMS認証の取得、更新審査、運用を行うことが可能でした。また、社内での意識向上や研修（教育）の管理においては、メール通知や教育コンテンツの消化状況の把握など、社員との向き合い方に工夫ができ、コミュニケーションが闊達になったと思います。

検討者へお勧めするポイント

DX化された環境が合わない場合もあると思うので、まずは一度利用してみることをお勧めします。トライアルの導入も簡単です。
担当者が何をすれば良いか分からなかったり、対応工数を最小化して効率化したいというニーズがあれば、ぴったりのソリューションだと思います。

改善してほしいポイント

現時点で大きな不満はありませんが、ISMS以外の認証規格にも対応していただけると、複数の認証取得を目指す企業にとってより便利になると感じています。また、テンプレートの種類を増やしていただけると、より幅広い業務での活用が期待できると思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISMS認証取得に向けた社内体制の整備が課題でしたが、SecureNaviを利用することで必要なタスクや文書の管理を一元化でき、担当者間の進捗共有もスムーズになりました。結果として、認証取得までの管理業務にかかる負担を大幅に軽減することができました。

検討者へお勧めするポイント

実務のテンプレートが充実しており、ISMS初心者や専門知識がまだない状態でもISMS構築が進められるようになっている。また、教育機能として社員への教材の展開や回答内容の確認などもやりやすく、管理工数を削減できる。

改善してほしいポイント

マネジメントレビュー、内部監査、教育、リスクアセスメントなどについて、規格や社内ルール上必要な確認事項が不足していないかを、AIがチェックできる機能があると便利だと思います。入力内容や登録済みの記録をもとに、検討漏れ、記載不足、前回からの未対応事項などを指摘してもらえると、審査前の確認負担を軽減でき、担当者の経験に左右されにくいISMS運用につながると感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以前はISMSに関する規程や記録を多数のExcelファイルで管理していたため、ファイルの所在、最新版、更新状況を担当者が個別に確認する必要がありました。SecureNaviの導入後は、文書や対応状況を一つの環境に集約でき、従来使用していたExcelファイルを整理・廃止できました。規格改定に伴う文書の見直しや更新審査の準備も、必要な作業を確認しながら進められるようになり、無事に改定対応と更新審査を完了できました。担当者の経験だけに依存しないISMS運用に近づいた点も大きなメリットです。

検討者へお勧めするポイント

ISMSをExcelや共有フォルダで管理しており、文書の最新版確認や対応状況の把握に時間がかかっている企業に向いていると思います。規程、リスク管理、教育、内部監査などを一つの環境で整理できるため、担当者の経験だけに依存しない運用を進めやすくなります。規格改定や更新審査に向けて、必要な作業を確認しながら進めたい企業にもおすすめです。

改善してほしいポイント

初めての審査は無事通過したのですが、審査員コメントにて、SecureNaviのツールに頼っているため、ISMSについて理解を深めるようにとの言及がありました。もちろん私の理解が不足していたのが原因ですが、制度の背景や概念ごとの仕組みなど、制度理解に関する情報をより充実してもらえるといいなと思います。
また、法規制のチェック日時を記載する欄がなくメモ欄を使っていたり、社内向け周知メールのテンプレートがそっけなくて迷惑メールと思われることがあり、細かいところがもう少し充実するといいなと思います。
初回の審査については手順などは充実していますが、維持審査や更新審査については基本的にヘルプ記事のみで、初年度は苦労しながらやったので、1年目以降の維持審査についても分かりやすいガイド機能や進捗管理機能などがあると助かるなと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

コンサルタントが応対する他社の支援サービスに比べて、費用はおそらく1/3程度に抑えられました。
自分で操作しながらISO審査に対応することで、ISOに対する理解が深まりました。
過去の記録がわかりやすく残るため、後任への引き継ぎや社内への周知がしやすかったです。

検討者へお勧めするポイント

自社内で管理を推進できる人員がいて、理解を深めながら進めたい（コンサルに丸投げして頼りたくない）会社にはおすすめです。また、導入から認証されるまでの期間も早いと思います。

改善してほしいポイント

改善ポイント
・タスクだけではなく、優先すべき課題を示すアラートを出してくれる機能があると嬉しい
→単にタスク消化のツールではなく、会社として優先すべき課題をAI等で判定し、レベル分けして提示してくれる機能があったら、取り掛かりとしてはスムーズでやることも明確になるので有難い

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・タスクをこなすにあたっては、社内とのヒアリングの際にAs-IsとTo-Beを語る一助として活用できました。
結果として、普段は3名で2日間ぐらいかかる内容を、1名で1日で仕上げられるようになりました

改善してほしいポイント

内部監査の評価内容を「審査」の改善記載と同様に、一連の流れで「振り返り」-「改善」の項目に記載されるようにしてほしい。内部監査の結果に基づき、その内容を「改善」に連携できれば、どの指摘に基づく内容か把握でき、入力の二重の負荷も下がる。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

属人的な運用でしたが、今では各部署の代表3人で構成されるISMS委員会で、SecureNaviに基づき運用し、着実にリスク対応を進めてきています。次はもう少し社内全体を巻き込んだ活動に生かしたいと考えています。

検討者へお勧めするポイント

ISMSをゼロから構築されるのでしたら、初心者でもわかりやすいSecureNaviの導入をおすすめします。

改善してほしいポイント

一部の機能や画面について、初見では操作方法が分かりづらいと感じる場面がありました。
通知機能や検索機能がさらに充実すると、より使いやすくなると思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Pマーク運用に必要なタスクや書類を整理しながら進められるため、何を対応すべきかが分かりやすくなりました。
現在は導入初期段階ですが、社内での情報共有や進捗管理がしやすくなっていると感じています。

改善してほしいポイント

欲しい機能・分かりづらい点
・資産管理から適用宣言書やセキュリティルールまでは自動で作成できるが、適用宣言書やセキュリティルールから上位タスクの設定を確認しようとしてもできない点が困った

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・非常に短期間でISMS構築の準備が整った
・多くの文書作成を省略できた
課題解決に貢献した機能・ポイント
・一気通貫のデータ連携機能があったこと

検討者へお勧めするポイント

・ISMSを構築する場合、非常に多くの文書整備をする必要があります。Excelでも作成できますが、作成した文書はデータ連携がないため、修正のたびに多くの文書を更新しなければなりません。SecureNaviでは、最も工数がかかる文書作成がほぼSecureNavi内で完結するので、資産管理、リスク分析、リスク対応が終われば、一気に文書化が完成できます
・コンサルタントに全面的に頼らなくても、多少のサポートがあれば自社でやり切れる製品だと強く感じました

改善してほしいポイント

内部監査で見つかった改善点をそのまま改善メニューに連携できる機能がほしい。なぜかここだけ二重登録になってしまうため、改善点は重要事項であるにもかかわらず非常に管理しにくい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISMS取得時は、Googleのスプレッドシートやドキュメントで管理していた。一見、ドライブ内の共通フォルダで管理できているように見えるが、新たな資産やリスクアセスメントなどがさまざまなファイルに関連している場合、それらを見つけて修正するのにかなり手間がかかっていた。しかし、SecureNaviを導入することでこの複雑な管理状況から解放され、本来のISMS管理に集中できるようになった。

検討者へお勧めするポイント

ISMSやプライバシーマークの取得をこれから行う企業、既に取得して自社でツールを使わずに管理している企業の双方にメリットがあります。特にExcelやスプレッドシートなどで管理しているのであれば、そのメリットはかなり享受できるものと思われます。