SecureNavi（セキュアナビ）の評判・口コミ 全57件

改善してほしいポイント

使っていて「ここが分かりにくいな」と感じる部分がほとんどなく、正直なところ改善してほしい機能が思い浮かびません。痒いところに手が届くというか、本当に必要な機能だけが揃っている印象です。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

顧客からの要望で、急遽ISMSをとらないといけないことになり導入しました。コンサルタントに頼んでゼロから自分たちで書類の準備や規定を作っていくとなると、ものすごい時間がかかるはずだったのですが、このツールに沿って埋めていくだけで済んだため、準備の工数がほとんどなくなりました。限られた人数しかいない中で、どうやって時間を作ろうかと悩んでいましたが、自社の中だけでしかも短期間でISMS取得のベースを作れたのは、本当に大きなメリットでした。

検討者へお勧めするポイント

当社のようにいきなりISMSを取得することになったけれど専任の担当者がいなかったり、人手が足りないという会社さんにはぴったりだと思います。外部のコンサルタントにお願いする費用も浮きますし、なにより膨大な書類作成にかかる時間がごっそり減ります。専門用語が分からなくてもなんとかなるので、これから初めてISMS取得に挑戦しようとしている企業にはぜひ一度試してみてほしいシステムです。

改善してほしいポイント

内部監査で見つかった改善点をそのまま改善メニューに連携できる機能がほしい。なぜかここだけ二重登録になってしまうため、改善点は重要事項であるにもかかわらず非常に管理しにくい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISMS取得時は、Googleのスプレッドシートやドキュメントで管理していた。一見、ドライブ内の共通フォルダで管理できているように見えるが、新たな資産やリスクアセスメントなどがさまざまなファイルに関連している場合、それらを見つけて修正するのにかなり手間がかかっていた。しかし、SecureNaviを導入することでこの複雑な管理状況から解放され、本来のISMS管理に集中できるようになった。

検討者へお勧めするポイント

ISMSやプライバシーマークの取得をこれから行う企業、既に取得して自社でツールを使わずに管理している企業の双方にメリットがあります。特にExcelやスプレッドシートなどで管理しているのであれば、そのメリットはかなり享受できるものと思われます。

改善してほしいポイント

欲しい機能・分かりづらい点
・リスク分析値の算出で、リスクに紐づく資産の資産価値から値が取得できるようにしたい
・個人情報管理において新規取扱いの際、取扱い申請→承認→台帳登録という流れがあるが、取扱い申請が承認されたら自動で台帳に記載できるようにしてほしい
・個人情報のリスク分析で、個人情報の取扱い方によるリスクを個人情報ごとに設定するのが面倒である。一度作成したリスクを再利用できるようにするか、個人情報にライフサイクル選択欄を設け、取扱い方法に関するリスクを初期値として備えてほしい
・マネジメントレビューを複数回に分けて実施している場合に対応して、レビューで各規格が要求している項目のどの部分を実施したかが分かるようにしてほしい。また、審査員に見せるために、1年分のレビューで実施した内容を規格の要求事項の順番で閲覧できるようにしてほしい
その理由
・文書やリスクはある程度自動化できているが、それ以外にもまだ自動化あるいは効率化できる要素がある
・初期導入時の労力がかなりかかるので、それを少しでも削減したい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・属人化の解消
・リスク分析の工数削減
課題に貢献した機能・ポイント
・属人化の解消が一番の狙いだったので、その点はかなり解消できた。
動画とマニュアルによる説明があり、初見でもある程度触れられる仕組みになっていた。

検討者へお勧めするポイント

ISMS初心者なら、自分で構築するよりはるかに楽で、運用しやすいISMSが構築できる。
ある程度ISMSをやっていた人向けには、ちょっと物足りない部分がいくつかある。
ただ、自分がISMSを始めた時にこのシステムがあったら絶対に導入していた。
ISMSやPMSを始めたばかりで何からやったらいいか分からない人には、このシステムをぜひお勧めする。
あとは長年ISMS、PMSをやっていて監査がしんどいなと思ったら、自分の運用と異なる部分をちゃんと認識してからの導入がおすすめ。
かなりサポートに要望を出せばかなえてくれやすいフェーズにいるので、自分の都合の良いシステムに育て上げたい。

改善してほしいポイント

プロダクトについて、可能な限り専門知識がない状態でも使いこなせるような抽象化や表現を使っていると思われるが、それでもまだわかりづらい点があると感じた。
取得する認証の全体像を把握した上で、プロダクトの各要素が認証のどの要求事項に対応しているのかを意識しながら作業する必要があった。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

プロジェクトの開始から約半年でISMS認証の取得が実現された。
取得業務自体も、ISMS認証に関する専門知識のないメンバー（ソフトウェアエンジニア）が通常業務と兼業する形で進められた。

改善してほしいポイント

ISMSの認証取得は問題なく進めることができたので、今後は認証を維持していくための取り組みに対しても、フォロー機能が充実するととてもありがたいなと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

社内のセキュリティ体制を整えることができました。作業フローに沿って進めていただけで、特別な追加作業はしていないと思いますが、審査でもほとんど指摘を受けませんでした。

改善してほしいポイント

「後任への運用引き継ぎ」「膨大なドキュメント作成」そして「工数の確保」が、私を含む担当者にとって大きな壁となっていました。
特に、属人的に管理されていた情報や運用フローが多く、引き継ぎ時に抜け漏れや認識のズレが発生しやすい状態でした。また、ExcelやWordベースでの運用は更新・管理の負担が大きく、本来注力すべき業務を圧迫していました。
SecureNaviを導入したことで、
これらの情報やプロセスが一元管理され、誰でも同じ品質で運用できる状態を構築することができました。
結果として、
運用の属人化が解消され、引き継ぎがスムーズになった
ドキュメント整備・更新の負荷が大幅に削減された
ISMS対応にかかる工数が削減され、本来業務に集中できるようになった
といったメリットを実感しています。
単なる効率化にとどまらず、「継続的に回るセキュリティ運用の基盤」を構築できた点が最も大きな価値だと感じています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

日々の運用においては大きな支障はありませんが、全体像を一度に外部共有・保管できるようなエクスポート機能があると、より利便性が高まると感じました。その他は特に問題なく、活用させていただいております。

検討者へお勧めするポイント

ISMS認証取得を検討されている方は、是非一度お話を聞いてみるかとよいかと思います。
コンサル会社や代行会社に頼む手もありますが、やはり手触り感を持って運用することがセキュリティ意識の向上につながると思いますし、その前提であればSecureNaviは良い選択肢の一つと言えます。

改善してほしいポイント

CSVインポート・エクスポートができる帳票とできない帳票（機能）があるので、どれも同じように扱えるようになると、入力の手間がさらに削減できそうです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・どんな書類を用意すればよいか、何から手をつけるべきかが明確であった
・情報資産を更新すると、関連文書の更新も行われた
課題に貢献した機能・ポイント
・並行して行う作業で対応漏れがなかった

検討者へお勧めするポイント

社内にISMSやPMSの経験者が不在でも、取得や更新に比較的容易に対応できるツールだと思います。定期ミーティングを活用すると、より規格への理解が深まる点も魅力です。

改善してほしいポイント

非常に完成度の高いツールなので特にありません。
しいて挙げるのであれば、各画面のガイドがもう少し充実すると、のちに新しく担当になった社員もさらに使いやすくなると思うので、嬉しいです！

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入前は、ISMS認証取得に向けた「膨大なドキュメント作成」と「工数の確保」が私を含む担当者の大きな壁となっていました。
ISMS事務局のメンバーは他の業務を抱えながら対応していたため、通常業務を圧迫する懸念がありましたが、セキュアナビによって改善されました。
具体的には、担当者は「セキュアナビを見れば進捗が分かる状態」になったので、次に自分が何をすればよいかがすぐに分かり、工数が削減できたと感じています。
また、ISMS取得後の運用もスムーズに進められているので、効率的にセキュリティ体制を維持できています。

検討者へお勧めするポイント

ISMSの運用をしたことがなかったり、知識面で不安がある方にこそ、使っていただきたいツールです！
ポイント：
・文書の管理がしやすい
・ISMS業務の進捗が見える化される
・サポート面もしっかり整っている
導入したことでISMSの運用がしやすくなり、事務局メンバーも率先して遂行するようになりました。
どんな方でも安心して使えると思います！