非公開ユーザー
情報通信・インターネット|経営・経営企画職|20人未満|導入決定者|契約タイプ 分からない
企業所属 確認済
ISMSやPマークの取得を検討中の方に強くおすすめのツール
セキュリティ運用・監視で利用
良いポイント
SecureNavi(セキュアナビ)を活用することによって、PマークやISMS認証などについてまったく知識がない状態からでも、適切なサポートを受けながら認証取得を目指すための環境構築を行うことができています。
法改正に伴う文書変更の通知機能や、特定の文書の文言を変更した際に関連文書の改訂が必要な箇所を明示してくれる機能など、とても担当者に寄り添った機能開発をしてくれているように感じています。
改善してほしいポイント
現時点では、特に改善希望箇所についてはありません。
弊社では、ISMS(ISO 27001)の他に、ISO 9001を取得しており、
これらの情報もツールで管理できるような仕組みがあると、さらに嬉しいです。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
SecureNavi(セキュアナビ)を活用することによって、これまで様々な場所に保存されていた情報をツールで一元管理できるようになり、情報を探す手間が大幅に削減できました。また、自社で運用できる仕組みを構築でき、属人性も軽減できました。
閉じる
非公開ユーザー
株式会社2WINS|ソフトウェア・SI|社内情報システム(CIO・マネージャ)|20-50人未満|IT管理者|契約タイプ 有償利用
企業所属 確認済
ISMSの準備を効率化できる直感的な管理ツール
セキュリティアセスメント,セキュリティ運用・監視,セキュリティ意識向上トレーニング,脅威インテリジェンスサービスで利用
良いポイント
SecureNaviは操作が直感的で、進捗管理やタスク管理が非常に分かりやすい点が良かったです。ISMS対応に必要な各種テンプレートが豊富に用意されているため、ゼロからドキュメントを作る必要がなく、準備をスムーズに進めることができました。
また、定期的にカスタマーサクセス担当との打ち合わせがあり、ISMSの実務経験者の視点でアドバイスをもらえた点も大きな助けになりました。疑問点や不安を丁寧にヒアリングしてくれたため、初めてのISMS準備でも安心して進められましたし、考え方や進め方についても多く学ぶことができました。
改善してほしいポイント
Markdown出力や一部のバージョン管理機能はありますが、すべての情報をまとめてエクスポートできるわけではない点が少し気になりました。例えば、インシデント管理など一部のデータはエクスポートできず、社内ナレッジとして再利用する場合には別ツールと併用する必要がありました。ISMS運用の記録やノウハウを長期的に蓄積する観点からは、すべてのデータを一括でエクスポートできる仕組みやナレッジベースとして活用できる機能が今後強化されると、より便利になると思います。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
社内にISMSの経験者がいない状態で、ゼロから体制構築を進める必要がありましたが、SecureNaviのおかげでスムーズに準備を進めることができました。
通常であれば数百時間かかると言われるドキュメント整備やタスク管理も、テンプレートと分かりやすいインターフェースによって効率的に進められました。また、定期的なミーティングで実務経験者のアドバイスを受けることができたため、不明点や不安を解消しながら準備を進めることができ、安心して審査に臨むことができました。
続きを開く
佐伯 嘉郁
株式会社サイキ|ソフトウェア・SI|経営・経営企画職|20人未満|ユーザー(利用者)|契約タイプ 有償利用
企業所属 確認済
高難易度のリスクマネジメント〜監査が連動し、作業の手戻り減少
セキュリティアセスメント,セキュリティ運用・監視で利用
良いポイント
・ISMS/Pマークのやることが「ステップ化」されていて迷わない(チュートリアルも用意されている)
・文書・証跡をSaaS上で一元管理でき、版数管理や承認が回しやすい(承認の証跡も取りやすい)
・リスクアセスメントがやりやすい(資産登録からリスクと対策の提案までつながる)
・リスク評価が適用宣言書・規程・監査チェックリストに「自動反映」される設計が便利
・内部監査のチェックリスト作成が効率化できる(ルール選択ベースで作成できる)
・関連法規制や改訂への追従を支援してくれる
・情報セキュリティ研修まで同じ基盤で運用でき、受講状況を把握しやすい
・認証取得・運用の効率化(工数削減)を前提に設計されている
改善してほしいポイント
【分からない・困る】
・ステップはあるが、状況(初回取得/更新/軽微変更/拠点追加など)によって、どこまでやれば十分か判断するのが難しい
【欲しい機能・改善案】
・「運用フェーズ別(初回/更新/変更)」に応じたナビゲーション切り替え
・入力状況に応じた「次の推奨アクション」の表示(優先度付き)
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
人生で初めて、ISMSの推進者かつ審査当事者として対応しましたが、SecureNaviのステップガイドに沿って必要な規程整備・リスクアセスメント・証跡収集を抜け漏れなく進め、各タスクの進捗も一元管理できました。その結果、準備の手戻りや確認工数を最小化しつつ、一次審査・二次審査ともに大きな指摘もなく円滑にクリアできました。運用面でも、文書の版管理や更新の見通しが立てやすくなり、継続的なISMS運用の土台を作れたことが大きなメリットです。
続きを開く
非公開ユーザー
情報通信・インターネット|社内情報システム(開発・運用管理)|20人未満|ユーザー(利用者)|契約タイプ 有償利用
企業所属 確認済
ISMS認証の取得を目指すなら、間違いなく導入すべきツール
セキュリティアセスメント,セキュリティ意識向上トレーニングで利用
良いポイント
・ISMS認証の取得に必要なドキュメントをアプリ上で集約できること
・資産の登録数が多くなっても、複数のフィルター機能で目的の資産を探しやすいこと
・各タスクの期限を設定しておくと、期限が近づいたときに通知されること
・設定した社内ルールや目標を遵守できているかを記録・管理できること
改善してほしいポイント
リスク対応の画面で、フィルターの「判断」項目を毎回操作しなければならないのが少し不便です。
最初から「保留中 + 計画中」がセットされていますが、状況によっては全件を確認したいシーンも多く、このデフォルト設定の仕様が柔軟になると嬉しいです。
操作のステップ数が一つ減るだけでも、大量のデータを扱う際には大きな改善につながると感じています。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
社内にISMSの専門家が不在で、何から着手すべきか全く手探りの状態でスタートしましたが、SecureNaviを導入したことで準備のスピードが劇的に上がりました。
一番のメリットは、ガイドに沿って進めるだけで専門的な要件が整理され、迷う時間がなくなったことです。これまでなら複数のExcelやWordに分散して管理していたであろう資産リストやリスクアセスメント、規程類がすべて一つのプラットフォーム上に集約されるため、情報の整合性を保つのが非常に楽になりました。どこを見れば最新のデータがあるかが一目でわかる安心感もあり、通常業務と並行しながらでも無理なく、かつ着実に審査に向けた準備が進められていると実感しています。
特に、すべての経緯がシステムに残ることで管理がブラックボックス化しないので、今後の組織拡大を見据えても、かなり心強いツールだと感じています。
検討者へお勧めするポイント
初めてISMS認証を取得する企業で「何から手をつければいいか分からない」「コンサルを雇う予算も限られている」という場合には、特にお勧めしたいです。システムが専門家の代わりにステップを示してくれるため、高額なコンサルティング費用を抑えつつ、自社主導で着実に準備を進めることができます。
続きを開く
非公開ユーザー
情報通信・インターネット|総務・庶務|50-100人未満|ユーザー(利用者)|契約タイプ 有償利用
企業所属 確認済
ISMSの準備にとても役立った
セキュリティアセスメント,セキュリティ運用・監視,セキュリティ意識向上トレーニングで利用
良いポイント
・対応タスクがでるので全くISMS準備をしたことがなかったが進めやすかった
・リスク対応をしたものがそのまま社内ルールになり、規格要求事項を満たすことができるのでとてもよくできているシステムだと感動しました
・文書も全てセキュアナビに一元管理できるので審査時の確認もスムーズでした。
・コンサル担当の方もとても優しく親身になって対応くださるのでとてもおすすめです
改善してほしいポイント
・法規制の部分に誤りがあったりするところ
URLが間違っていたり古い情報がのっていたりするので正しい情報に変更いただきたいです
・セキュアナビ側の文字や言い回しの変更で文書を再承認しないといけないところ
再承認依頼を出さないといけないので変更はないようにお願いしたいです。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
ISMS準備が非常にスムーズにでき、工数削減になります。
セキュアナビがなかったら準備するのにもっと時間を要していたと思います。
審査時も審査委員がセキュアナビに入って審査してくれるのでスムーズです。
検討者へお勧めするポイント
ISMSを取得するなら絶対にいれたほうがいいとおすすめするサービスです。
続きを開く
非公開ユーザー
広告・販促|社内情報システム(企画・計画・調達)|50-100人未満|導入決定者|契約タイプ 有償利用
企業所属 確認済
利用画像確認
初心者でも0からISO27001の取得を目指せます
セキュリティアセスメント,セキュリティ意識向上トレーニングで利用
良いポイント
ツールの指示通りに進めていくと、ISO27001の規格が満たせるような仕組みです。
要求事項を深く理解していなくとも進めていくことができるので、0から認証取得を目指すという場合には非常におすすめです。
またあとから変更した箇所が出てきた場合には、関連する文書でアラートが上がる仕組みなので維持管理していくうえでも大変便利です。
改善してほしいポイント
基本的な機能は満足していますが、各規格の解説がもうすこし詳細にあると理解が深まりやすいのではと思います。
また、供給者モニタリングにおけるアンケート依頼が一括で送信できるのはかなり便利ですが、文面がカスタマイズできないため例えば納期を追記できるなどの機能があるとますます使いやすくなると思います。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
情報システム担当者不在の状態から短納期でのISMS認証取得を目指し、実現ができました。
短納期であり、規格の理解と並行して作業を進める必要がありましたが、具体的な指示に従いながら作業ができました。
続きを開く
非公開ユーザー
中央光学出版株式会社|その他サービス|経営・経営企画職|20-50人未満|導入決定者|契約タイプ 有償利用
企業所属 確認済
利用画像確認
自力でISMSを構築できる安心のプラットフォーム
セキュリティ意識向上トレーニングで利用
良いポイント
・ISMS認証取得に向けて「次に何をすればよいか」が非常に分かりやすい。
必要なタスクや書類が体系立てて提示されており、どの順番で進めればよいかを迷わずに済むため、作業の見通しが立てやすい
・コンサルなしでもISMS認証取得に向けた取り組みが行える。
チェックリスト、参考資料が充実しており、専門知識が十分でない場合でも、自力で運用構築が進められる。
・タスクがステップごとに明確化されており、初心者でも迷わない設計になっている。
「何から始めればいいかわからない」という問題を解消してくれる。
・自らルールを作成するプロセスを通じて、内容をきちんと説明できるレベルまで理解が深まる。
結果として、内部監査や審査対応時にも自信をもって応対できる。
・定期ミーティングで適切なアドバイスを受けられる。
定期的に専門家から助言をもらえ、大きな安心材料となっている。
また、わからない点が出た際は都度問い合わせを行えるため、疑問をその場で解決しながら効率的に作業を進められる。
改善してほしいポイント
・認証取得後の「ISMS委員会」議事録入力の自由度が高く、具体的な進め方が分かりづらい。
現状は自由記述に近いため、どのような項目を記載すればよいか、どのレベルまで書けば十分なのか判断が難しい。
そのため、画面上で「記載例、推奨フォーマット、入力すべきポイント」がガイドとして提示される仕組みがあると、よりスムーズに作成できて助かる。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
・ISMS認証取得に向けた取り組みを効率よく進めることができた。
必要なタスクが明確に整理されているため、作業の抜け漏れを防ぎながら、短時間で効果的に準備を進められた。
・ISMSの知識が不足している状態でも無理なく理解しながら進められた。
ガイドやテンプレートが分かりやすく、自力で運用の形を作ることができた。
検討者へお勧めするポイント
初心者でも迷わず、自社だけでISMS認証取得に向けた取り組みを安心して進められる、とても頼れるツールです。
続きを開く
非公開ユーザー
ソフトウェア・SI|その他一般職|20人未満|ユーザー(利用者)|契約タイプ 有償利用
企業所属 確認済
ISMS・PMSの業務を円滑に行えます
セキュリティ運用・監視で利用
良いポイント
優れている点・好きな機能
・ISMS/PMSに沿った 実務ベースのテンプレートが最初から揃っている
・監査・審査を意識した エビデンス紐づけ機能
・月次MTGを通じて、継続的にサポートしてもらえる体制
その理由
・ゼロから規程や様式を作る必要がなく、「実装・運用」に集中できるため
・監査対応時に、 「この規程に対する実態はこれです」と即座に示せるため
・定期的に相談・確認できる場があることで、判断に迷ったまま運用を進めることがなく、早い段階で軌道修正できるため
改善してほしいポイント
欲しい機能・分かりづらい点
・タスク/文書一覧におけるソート機能の柔軟性
その理由
・担当者、期限、ステータス、規格(ISMS/PMSなど)といった観点で、状況を切り替えて複数項目でソートし確認したい場面が多いため
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
社内に専任のコンサルタントやスペシャリストを常時配置しなくても、実務ベースのテンプレートやエビデンス紐づけ機能、月次MTGでの継続的なサポートを活用することで、判断に迷う点を早期に解消しながら、ISMS/PMS対応を計画的かつ安定的に進める体制を構築できている
続きを開く
非公開ユーザー
電気・電子機器|その他情報システム関連職|300-1000人未満|IT管理者|契約タイプ 有償利用
企業所属 確認済
ISMSの運用をわかりやすく実行できる
セキュリティアセスメント,プライバシーコンサルティング,セキュリティ意識向上トレーニングで利用
良いポイント
システムに沿って入力していけばISMSの運用をISO27001の規格について細かく理解していなてもPDCAを回すことができる。
タスク管理等もシステム内で完結できるのもわかりやすくいい。
有料でアドバイザーからアドバイスをもらえるのでわからない点を聞くことができる。
改善してほしいポイント
細かいシステムの不備で審査の際に指摘されてしまったのでシステムの改善を期待したい
(資産や目標をいつ入力したかという日付を表示する欄がない、など)
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
ISMSの運用が属人化していたので引継ぎのために導入したが、テンプレート等が充実しており順調に業務の移管が進んでいる
またISMSについての解説ページなどもあり細かい点の見直しにも役立っている
検討者へお勧めするポイント
ISMSの運用が属人化していて引継ぎに困っているなどの悩みを抱えているのであればおすすめしたい
教育等含め資料が豊富なのとタスク管理も行え基本的にシステム内で運用が完結するためペーパーレスを考えている人にもおすすめ
続きを開く
非公開ユーザー
人材|経営・経営企画職|20人未満|ユーザー(利用者)|契約タイプ 有償利用
企業所属 確認済
工数をあまりかけずに管理・運用できるので楽
セキュリティアセスメント,セキュリティ意識向上トレーニングで利用
良いポイント
他の業務の兼ね合いもあり、最低限の工数で適切な管理・運用ができるサービスを探していたのですがとても助かっています。フォーマットがあり、担当の方のサポートも丁寧なので、初めての方でも問題なく運用できると思います。
改善してほしいポイント
仕方がない部分もあると思いますが資産の登録管理作業がもう少し楽になると良いなと思います。また取得・運用がシステムで大分楽になっているのですが、事前知識がないと円滑な運用は難しいため、ガイドやQ&Aがより充実すると良いなと思います(知識や経験が薄い方は有料サポートで着実に運用したほうが良いです)。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
ISMSの新規取得のために契約しました。業務が忙しく、限られた時間での効率的な対応が求められる状況でしたが、サポートの方も親切に対応いただき、無事円滑な取得ができました。
検討者へお勧めするポイント
人員リソースも逼迫した小規模な会社ですが、安心して短期間で取得まで臨めました。
続きを開く