SecureNavi（セキュアナビ）の評判・口コミ 全57件

改善してほしいポイント

マネジメントレビュー、内部監査、教育、リスクアセスメントなどについて、規格や社内ルール上必要な確認事項が不足していないかを、AIがチェックできる機能があると便利だと思います。入力内容や登録済みの記録をもとに、検討漏れ、記載不足、前回からの未対応事項などを指摘してもらえると、審査前の確認負担を軽減でき、担当者の経験に左右されにくいISMS運用につながると感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以前はISMSに関する規程や記録を多数のExcelファイルで管理していたため、ファイルの所在、最新版、更新状況を担当者が個別に確認する必要がありました。SecureNaviの導入後は、文書や対応状況を一つの環境に集約でき、従来使用していたExcelファイルを整理・廃止できました。規格改定に伴う文書の見直しや更新審査の準備も、必要な作業を確認しながら進められるようになり、無事に改定対応と更新審査を完了できました。担当者の経験だけに依存しないISMS運用に近づいた点も大きなメリットです。

検討者へお勧めするポイント

ISMSをExcelや共有フォルダで管理しており、文書の最新版確認や対応状況の把握に時間がかかっている企業に向いていると思います。規程、リスク管理、教育、内部監査などを一つの環境で整理できるため、担当者の経験だけに依存しない運用を進めやすくなります。規格改定や更新審査に向けて、必要な作業を確認しながら進めたい企業にもおすすめです。

改善してほしいポイント

初めての審査は無事通過したのですが、審査員コメントにて、SecureNaviのツールに頼っているため、ISMSについて理解を深めるようにとの言及がありました。もちろん私の理解が不足していたのが原因ですが、制度の背景や概念ごとの仕組みなど、制度理解に関する情報をより充実してもらえるといいなと思います。
また、法規制のチェック日時を記載する欄がなくメモ欄を使っていたり、社内向け周知メールのテンプレートがそっけなくて迷惑メールと思われることがあり、細かいところがもう少し充実するといいなと思います。
初回の審査については手順などは充実していますが、維持審査や更新審査については基本的にヘルプ記事のみで、初年度は苦労しながらやったので、1年目以降の維持審査についても分かりやすいガイド機能や進捗管理機能などがあると助かるなと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

コンサルタントが応対する他社の支援サービスに比べて、費用はおそらく1/3程度に抑えられました。
自分で操作しながらISO審査に対応することで、ISOに対する理解が深まりました。
過去の記録がわかりやすく残るため、後任への引き継ぎや社内への周知がしやすかったです。

検討者へお勧めするポイント

自社内で管理を推進できる人員がいて、理解を深めながら進めたい（コンサルに丸投げして頼りたくない）会社にはおすすめです。また、導入から認証されるまでの期間も早いと思います。

改善してほしいポイント

改善ポイント
・タスクだけではなく、優先すべき課題を示すアラートを出してくれる機能があると嬉しい
→単にタスク消化のツールではなく、会社として優先すべき課題をAI等で判定し、レベル分けして提示してくれる機能があったら、取り掛かりとしてはスムーズでやることも明確になるので有難い

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・タスクをこなすにあたっては、社内とのヒアリングの際にAs-IsとTo-Beを語る一助として活用できました。
結果として、普段は3名で2日間ぐらいかかる内容を、1名で1日で仕上げられるようになりました

改善してほしいポイント

内部監査の評価内容を「審査」の改善記載と同様に、一連の流れで「振り返り」-「改善」の項目に記載されるようにしてほしい。内部監査の結果に基づき、その内容を「改善」に連携できれば、どの指摘に基づく内容か把握でき、入力の二重の負荷も下がる。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

属人的な運用でしたが、今では各部署の代表3人で構成されるISMS委員会で、SecureNaviに基づき運用し、着実にリスク対応を進めてきています。次はもう少し社内全体を巻き込んだ活動に生かしたいと考えています。

検討者へお勧めするポイント

ISMSをゼロから構築されるのでしたら、初心者でもわかりやすいSecureNaviの導入をおすすめします。

改善してほしいポイント

一部の機能や画面について、初見では操作方法が分かりづらいと感じる場面がありました。
通知機能や検索機能がさらに充実すると、より使いやすくなると思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Pマーク運用に必要なタスクや書類を整理しながら進められるため、何を対応すべきかが分かりやすくなりました。
現在は導入初期段階ですが、社内での情報共有や進捗管理がしやすくなっていると感じています。

改善してほしいポイント

欲しい機能・分かりづらい点
・資産管理から適用宣言書やセキュリティルールまでは自動で作成できるが、適用宣言書やセキュリティルールから上位タスクの設定を確認しようとしてもできない点が困った

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・非常に短期間でISMS構築の準備が整った
・多くの文書作成を省略できた
課題解決に貢献した機能・ポイント
・一気通貫のデータ連携機能があったこと

検討者へお勧めするポイント

・ISMSを構築する場合、非常に多くの文書整備をする必要があります。Excelでも作成できますが、作成した文書はデータ連携がないため、修正のたびに多くの文書を更新しなければなりません。SecureNaviでは、最も工数がかかる文書作成がほぼSecureNavi内で完結するので、資産管理、リスク分析、リスク対応が終われば、一気に文書化が完成できます
・コンサルタントに全面的に頼らなくても、多少のサポートがあれば自社でやり切れる製品だと強く感じました

改善してほしいポイント

内部監査で見つかった改善点をそのまま改善メニューに連携できる機能がほしい。なぜかここだけ二重登録になってしまうため、改善点は重要事項であるにもかかわらず非常に管理しにくい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISMS取得時は、Googleのスプレッドシートやドキュメントで管理していた。一見、ドライブ内の共通フォルダで管理できているように見えるが、新たな資産やリスクアセスメントなどがさまざまなファイルに関連している場合、それらを見つけて修正するのにかなり手間がかかっていた。しかし、SecureNaviを導入することでこの複雑な管理状況から解放され、本来のISMS管理に集中できるようになった。

検討者へお勧めするポイント

ISMSやプライバシーマークの取得をこれから行う企業、既に取得して自社でツールを使わずに管理している企業の双方にメリットがあります。特にExcelやスプレッドシートなどで管理しているのであれば、そのメリットはかなり享受できるものと思われます。

改善してほしいポイント

プロダクトについて、可能な限り専門知識がない状態でも使いこなせるような抽象化や表現を使っていると思われるが、それでもまだわかりづらい点があると感じた。
取得する認証の全体像を把握した上で、プロダクトの各要素が認証のどの要求事項に対応しているのかを意識しながら作業する必要があった。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

プロジェクトの開始から約半年でISMS認証の取得が実現された。
取得業務自体も、ISMS認証に関する専門知識のないメンバー（ソフトウェアエンジニア）が通常業務と兼業する形で進められた。

改善してほしいポイント

CSVインポート・エクスポートができる帳票とできない帳票（機能）があるので、どれも同じように扱えるようになると、入力の手間がさらに削減できそうです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・どんな書類を用意すればよいか、何から手をつけるべきかが明確であった
・情報資産を更新すると、関連文書の更新も行われた
課題に貢献した機能・ポイント
・並行して行う作業で対応漏れがなかった

検討者へお勧めするポイント

社内にISMSやPMSの経験者が不在でも、取得や更新に比較的容易に対応できるツールだと思います。定期ミーティングを活用すると、より規格への理解が深まる点も魅力です。