SecureNavi（セキュアナビ）の評判・口コミ 全59件

改善してほしいポイント

CSVインポート・エクスポートができる帳票とできない帳票（機能）があるので、どれも同じように扱えるようになると、入力の手間がさらに削減できそうです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・どんな書類を用意すればよいか、何から手をつけるべきかが明確であった
・情報資産を更新すると、関連文書の更新も行われた
課題に貢献した機能・ポイント
・並行して行う作業で対応漏れがなかった

検討者へお勧めするポイント

社内にISMSやPMSの経験者が不在でも、取得や更新に比較的容易に対応できるツールだと思います。定期ミーティングを活用すると、より規格への理解が深まる点も魅力です。

改善してほしいポイント

「監視・測定」機能のUIで、表のヘッダが固定されていないため、スクロールすると今どの列を見ているのか分からなくなります。ヘッダ固定（縦・横スクロール時も追従）や、行・列のハイライト表示があると確認作業が大きく改善すると感じます。また、入力欄で長文を扱う際に見出し・箇条書き・表などの体裁を整えづらいので、Markdown対応やプレビュー付きのエディタ機能があると良いと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISMSに詳しい担当者がいない中で短時間で認証取得まで進めることが課題でした。SecureNaviの構築ガイドの順番で作業を行えば良いので、工数をかけず効率良く作業を進めることが出来ました。

改善してほしいポイント

資産ベースのため、資産登録できない項目のルールが設定できません。これが唯一の欠点です。
必要な教材などのアラート機能などもあると便利なので今後に期待します。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

3年目の更新審査も無事通過できました。審査時の是正勧告なども反映できます。
ISMS審査のためには最適のサービスだと思います。
紙印刷しないことでドキュメントの整理も簡単で、管理もやり易いです。

検討者へお勧めするポイント

ISMS審査のためには最適のサービスでした。

改善してほしいポイント

改善要望として、各機能画面から自社独自の運用・記入ルールや手順書（PDF等）を参照できる機能（ルール参照ボタン等）があると便利だと感じています。推進メンバーに報告を依頼する際は、現在別途社内イントラネットを案内していますが、SecureNavi上から直接参照できれば、よりスムーズに運用できると思います。また、「監視・測定」の実施タイミングについては、周期設定だけでなく実施予定日や期限日を設定できる機能があると大変助かります。弊社では実施時期を具体的な日付で管理したい場面が多く、「○月○日までに実施」といった形で登録・管理できるようになると、より実態に即した運用が可能になります。個人的にはぜひ今後のアップデートで検討いただきたい機能の一つです（期日が延長になったときなどに特に感じます）。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

JIS Q 27001の規格改訂時には、項番の変更などを自社文書に反映する作業に手間がかかっていましたが、SecureNaviでは新旧規格の対応関係が整理されているため、社内文書の改訂をスムーズに進めることができました。
また、審査対応時も「JIS Q 27001との対応表」を確認しながら必要な文書や記録を速やかに提示できるため、準備や当日の対応負荷の軽減につながっています。

検討者へお勧めするポイント

ISMSの運用方法は会社によって異なるため、導入時に不安を感じる方もいると思いますが、担当のCSの方に相談すれば、複数の運用案を提案してもらえます。製品の使い方だけでなく、運用面についてもサポートしてもらえるため、安心して導入を進められると思います。

改善してほしいポイント

有料アップグレードなしで、もう少し幅広く取り組める教材が増えると嬉しい。
標的型メールやその他の情報セキュリティ関連の訓練が手軽にできると良い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

更新審査にあたって、業務が特定の担当者の知識や経験に依存しており、担当者が異動・退職すると引き継ぎに時間がかかって更新審査の対応にもばらつきが生じていたが、セキュアナビを活用することで、更新に必要な書類やスケジュールがシステム上で一元管理され、誰が見ても対応状況や必要事項が把握できるようになった。その結果、担当者が変わっても更新審査をスムーズに進められるようになり、引き継ぎ工数が削減され、対応漏れによる更新遅延のリスクも大きく軽減された。

改善してほしいポイント

ISMS取得時からの利用ではなかったため、当初は既存運用の文書からの移行に少し苦労しました。特に文言の違いや画面上の配置などに苦戦しました。社内規定等はどうしても文書ファイルになるため、当初はできなかったファイルのアップロード機能も追加していただき、弊社の運用に支障のない状態になっています。
ISMS規定より踏み込んで、より現実的な資産の分類やリスクの計算方法等ができるようになると面白い。また、委託先管理について画一的ではなく、SaaS等のクラウドサービスと作業等の業務委託を見分けやすく、登録しやすい形式になってほしい。
また、既存取得済み企業向けに、より簡単に移行できる仕組み作りや移行ツール等があれば良いかなと思います。
ISMS運用以外にも、社内セキュリティ運用の助けになるような機能追加を期待しています。
そして、SCS評価制度が始まりますが、ISMSで賄える部分も多くあると思うので、SecureNaviの機能とSCS評価制度の管理機能を連携して監視や管理ができるようになってくれるとありがたい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

良いポイントにも記載しているが、ISMS運用で負荷の大きい文書もシステムでデータ管理できるのは非常に良かった。特に資産や委託先の管理は量が多く非常に大変だったが、SecureNaviでだいぶ改善された。また、タスク管理ができるため未実施項目や実施済み項目を容易に管理できることも、ISMS運用の抜け漏れを防ぐには良い機能だと思う。

検討者へお勧めするポイント

ISMSを新規構築する場合は、コンサルを利用する場合でもSecureNaviを前提に構築したほうがよいと思います。既に認証を取得済みの場合でも、運用負担を減らすための有効なツールだと思うので、導入を検討してもよいと思います。特にコスト面で非常に安価に運用できるため、とりあえずお試しで一部機能のみを利用してみることを検討するのもありだと思います。

改善してほしいポイント

欲しい機能・分かりづらい点
・ヘルプページが見にくい箇所がある
その理由
・すべての項目にヘルプページが用意されているが、気になっている箇所はヘルプページでは解決しなかった

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・PMSの構築
・社内への浸透
課題に貢献した機能・ポイント
・新規でPマークを取得するにあたり、ルールや規程を簡単に構築できた
・社内教育や内部監査も本システムで行えるため、簡単に周知できた

検討者へお勧めするポイント

（ISMSは分かりませんが）Pマークの取得・更新を検討しているのであれば、おすすめできます。
工数管理、自社の情報資産台帳管理、規程の作成等を1つのシステムで完結できます。
まだ審査前ですが、審査員に本システムを見せながら審査を行えるため、印刷等の時間も不要です。
コンサルがつかないため、基本は自社のみでPDCAを行いますが、担当の営業やカスタマーサポートがいつでも質問に回答してくれるので心強いです。

改善してほしいポイント

分かりにくい点
・「機能から選ぶ」の箇所
その理由：
・パッと見、どこに何があるのかわかりにくい。ただし、これについては各企業ごとに使用したい機能が異なるため一概には言えません。また、JISに紐づく情報がヘルプだけでなく各項目にあると作業しやすいと感じました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・ISMSの維持審査
課題に貢献した機能・ポイント
・まだ対応中ですが、要点はこれに尽きます。ヘルプも豊富で、何を入力すればよいか、どのように進めるべきかがわかりやすく、比較的初心者でも取り組みやすいです。

検討者へお勧めするポイント

すでに導入されていたものを引き継いだため、詳しくは言えませんが、使いやすいことは確かです。
私自身、ISMSの更新審査は初めてですが、SecureNaviを使用して問題なく進められています。
ヘルプも充実しており、定期的にオンラインセミナー（無料）も開催されているため、まずは参加してみてどのようなものか確かめると良いと思われます。

改善してほしいポイント

欲しい機能・分かりづらい点
・体系をしっかりと噛み砕いて説明し、理解できる機能。
その理由
・ドキュメントを提示してくれるだけでは理解するのが難しいので、具体例を挙げてしっかり説明して欲しい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・少人数（3人で分担）でISMS認証を取得できた
課題に貢献した機能・ポイント
・促されるままに入力していくだけで進んでいく点が抜群だった。

検討者へお勧めするポイント

導入や運用にはコンサル契約（有償）が必要だと思う。廉価に収めたいと思っている方は要注意。コンサルは任意だが、社内にそれなりの有識者がいない場合はコンサル抜きで運用するのは事実上不可能です。