SecureNavi（セキュアナビ）の評判・口コミ 全57件

改善してほしいポイント

資産ベースのため、資産登録できない項目のルールが設定できません。これが唯一の欠点です。
必要な教材などのアラート機能などもあると便利なので今後に期待します。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

3年目の更新審査も無事通過できました。審査時の是正勧告なども反映できます。
ISMS審査のためには最適のサービスだと思います。
紙印刷しないことでドキュメントの整理も簡単で、管理もやり易いです。

検討者へお勧めするポイント

ISMS審査のためには最適のサービスでした。

改善してほしいポイント

改善要望として、各機能画面から自社独自の運用・記入ルールや手順書（PDF等）を参照できる機能（ルール参照ボタン等）があると便利だと感じています。推進メンバーに報告を依頼する際は、現在別途社内イントラネットを案内していますが、SecureNavi上から直接参照できれば、よりスムーズに運用できると思います。また、「監視・測定」の実施タイミングについては、周期設定だけでなく実施予定日や期限日を設定できる機能があると大変助かります。弊社では実施時期を具体的な日付で管理したい場面が多く、「○月○日までに実施」といった形で登録・管理できるようになると、より実態に即した運用が可能になります。個人的にはぜひ今後のアップデートで検討いただきたい機能の一つです（期日が延長になったときなどに特に感じます）。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

JIS Q 27001の規格改訂時には、項番の変更などを自社文書に反映する作業に手間がかかっていましたが、SecureNaviでは新旧規格の対応関係が整理されているため、社内文書の改訂をスムーズに進めることができました。
また、審査対応時も「JIS Q 27001との対応表」を確認しながら必要な文書や記録を速やかに提示できるため、準備や当日の対応負荷の軽減につながっています。

検討者へお勧めするポイント

ISMSの運用方法は会社によって異なるため、導入時に不安を感じる方もいると思いますが、担当のCSの方に相談すれば、複数の運用案を提案してもらえます。製品の使い方だけでなく、運用面についてもサポートしてもらえるため、安心して導入を進められると思います。

改善してほしいポイント

有料アップグレードなしで、もう少し幅広く取り組める教材が増えると嬉しい。
標的型メールやその他の情報セキュリティ関連の訓練が手軽にできると良い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

更新審査にあたって、業務が特定の担当者の知識や経験に依存しており、担当者が異動・退職すると引き継ぎに時間がかかって更新審査の対応にもばらつきが生じていたが、セキュアナビを活用することで、更新に必要な書類やスケジュールがシステム上で一元管理され、誰が見ても対応状況や必要事項が把握できるようになった。その結果、担当者が変わっても更新審査をスムーズに進められるようになり、引き継ぎ工数が削減され、対応漏れによる更新遅延のリスクも大きく軽減された。

改善してほしいポイント

ISMS取得時からの利用ではなかったため、当初は既存運用の文書からの移行に少し苦労しました。特に文言の違いや画面上の配置などに苦戦しました。社内規定等はどうしても文書ファイルになるため、当初はできなかったファイルのアップロード機能も追加していただき、弊社の運用に支障のない状態になっています。
ISMS規定より踏み込んで、より現実的な資産の分類やリスクの計算方法等ができるようになると面白い。また、委託先管理について画一的ではなく、SaaS等のクラウドサービスと作業等の業務委託を見分けやすく、登録しやすい形式になってほしい。
また、既存取得済み企業向けに、より簡単に移行できる仕組み作りや移行ツール等があれば良いかなと思います。
ISMS運用以外にも、社内セキュリティ運用の助けになるような機能追加を期待しています。
そして、SCS評価制度が始まりますが、ISMSで賄える部分も多くあると思うので、SecureNaviの機能とSCS評価制度の管理機能を連携して監視や管理ができるようになってくれるとありがたい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

良いポイントにも記載しているが、ISMS運用で負荷の大きい文書もシステムでデータ管理できるのは非常に良かった。特に資産や委託先の管理は量が多く非常に大変だったが、SecureNaviでだいぶ改善された。また、タスク管理ができるため未実施項目や実施済み項目を容易に管理できることも、ISMS運用の抜け漏れを防ぐには良い機能だと思う。

検討者へお勧めするポイント

ISMSを新規構築する場合は、コンサルを利用する場合でもSecureNaviを前提に構築したほうがよいと思います。既に認証を取得済みの場合でも、運用負担を減らすための有効なツールだと思うので、導入を検討してもよいと思います。特にコスト面で非常に安価に運用できるため、とりあえずお試しで一部機能のみを利用してみることを検討するのもありだと思います。

改善してほしいポイント

欲しい機能・分かりづらい点
・ヘルプページが見にくい箇所がある
その理由
・すべての項目にヘルプページが用意されているが、気になっている箇所はヘルプページでは解決しなかった

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・PMSの構築
・社内への浸透
課題に貢献した機能・ポイント
・新規でPマークを取得するにあたり、ルールや規程を簡単に構築できた
・社内教育や内部監査も本システムで行えるため、簡単に周知できた

検討者へお勧めするポイント

（ISMSは分かりませんが）Pマークの取得・更新を検討しているのであれば、おすすめできます。
工数管理、自社の情報資産台帳管理、規程の作成等を1つのシステムで完結できます。
まだ審査前ですが、審査員に本システムを見せながら審査を行えるため、印刷等の時間も不要です。
コンサルがつかないため、基本は自社のみでPDCAを行いますが、担当の営業やカスタマーサポートがいつでも質問に回答してくれるので心強いです。

改善してほしいポイント

分かりにくい点
・「機能から選ぶ」の箇所
その理由：
・パッと見、どこに何があるのかわかりにくい。ただし、これについては各企業ごとに使用したい機能が異なるため一概には言えません。また、JISに紐づく情報がヘルプだけでなく各項目にあると作業しやすいと感じました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・ISMSの維持審査
課題に貢献した機能・ポイント
・まだ対応中ですが、要点はこれに尽きます。ヘルプも豊富で、何を入力すればよいか、どのように進めるべきかがわかりやすく、比較的初心者でも取り組みやすいです。

検討者へお勧めするポイント

すでに導入されていたものを引き継いだため、詳しくは言えませんが、使いやすいことは確かです。
私自身、ISMSの更新審査は初めてですが、SecureNaviを使用して問題なく進められています。
ヘルプも充実しており、定期的にオンラインセミナー（無料）も開催されているため、まずは参加してみてどのようなものか確かめると良いと思われます。

改善してほしいポイント

欲しい機能・分かりづらい点
・体系をしっかりと噛み砕いて説明し、理解できる機能。
その理由
・ドキュメントを提示してくれるだけでは理解するのが難しいので、具体例を挙げてしっかり説明して欲しい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・少人数（3人で分担）でISMS認証を取得できた
課題に貢献した機能・ポイント
・促されるままに入力していくだけで進んでいく点が抜群だった。

検討者へお勧めするポイント

導入や運用にはコンサル契約（有償）が必要だと思う。廉価に収めたいと思っている方は要注意。コンサルは任意だが、社内にそれなりの有識者がいない場合はコンサル抜きで運用するのは事実上不可能です。

改善してほしいポイント

審査の準備段階で、登録したデータを別の一覧表（スプレッドシート等）に転記する作業が発生したため、備考欄のメモも含めてすべてのデータを一括でCSV出力できる機能が欲しいです。また、リスクアセスメントの項目で「却下（非適用）」として差し支えないケースなど、自社に本当に必要かどうかを判断するアドバイスが事前に欲しかったです。分からないまま無理に「実施済み」にしてしまい、無駄な外部ツールの導入などで追加コストがかかってしまったため、このあたりの判断基準を示すナビゲーションやAIアシスタント機能があるとより嬉しいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以前、ISMS認証を目指した際は何から始めていいか全くわからず、途中で立ち消えてしまいました。
SecureNaviのシンプルで直感的な操作感のおかげで、無事に2次審査を完了できました。確実にタスクを消化していくことで、最小限の社内リソースで審査準備を完了できました。

検討者へお勧めするポイント

Excelでの文書管理に限界を感じている企業や、初めてISMS取得に挑むチームにはおすすめします。タスクを潰していけば自然と審査に耐えうる環境が整います。
ただ、クラウドだけでは全体像が見えにくいので、ISO27001を理解するには書籍等での学習も必要です。
アドバイスとしては、アセスメント項目をすべて「実施済み」にしようとせず、自社に不要なものは「却下（非適用）」にしてシンプルに運用することをおすすめします。ここさえ気をつければ、無駄なコストをかけずに最短ルートでISMSを取得できるかと思います。

改善してほしいポイント

機能がとても充実しているのですが、その分どこに何があるのか直感的に分かりづらく、目当てのページを探し出すのに迷ってしまうことがあります。画面上部にシステム全体を横断できる「キーワード検索窓」などがあると助かるかなと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

課題としては、内部監査に関する専門的なノウハウがなく、「具体的に何をどのように確認すれば規格に適合できるのか」という進め方に対する不安がありました。
SecureNaviを最初から導入したことで、システムから具体的な監査項目や確認すべきポイントが明示され、手探り状態でも迷わずに監査を構築・実行することができました。

検討者へお勧めするポイント

ISMSを新規取得する場合や、内部監査に特に不慣れで「何から手をつけたらいいかわからない」と不安を抱えている企業に強くおすすめします。
弊社のように従来の手法（Excel管理など）を知らない状態からスタートしても、システムが確認すべき監査項目やポイントを具体的に示してくれるため、迷うことなく監査体制を整えられます。