非公開ユーザー
株式会社ORSO|ソフトウェア・SI|保守・運用管理|100-300人未満|IT管理者|契約タイプ 有償利用
企業所属 確認済
ISMSの自主的な運用とペーパーレス運用が可能に
セキュリティアセスメント,セキュリティ運用・監視,セキュリティ意識向上トレーニングで利用
良いポイント
優れている点・好きな機能
・ISMSで必要な運用がほぼカバーされている。
その理由
・完全に規格に沿ったページ構成で、細かい知識は必要になるが、ほぼコンサルを頼る必要がなくISMSの運用が可能となっている。
・基本的な文書のほとんどを保存・管理できます。
改善してほしいポイント
欲しい機能・分かりづらい点
・完全にSecureNavi内では完結しない
その理由
・一部の文書(ISMS適用範囲)等は別のオンラインストレージ等で管理する必要があり、SecureNaviにアップロードして管理できる機能等はありません(有料オプション機能はあるかもしれません)
欲しい機能・分かりづらい点
・一部の運用が独自仕様でわかりにくい
その理由
・情報資源とリスクアセスメント・リスク対策が情報セキュリティマニュアルにリンクする構成に固定されており、他の運用からこのツールへの移行は難しいかもしれません
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
解決できた課題・具体的な効果
・ISMSの運用コスト削減と自主的な運用
課題に貢献した機能・ポイント
・ほぼ完全にISMSを自主的に運用できるようになり、またコンサル等の費用が不要なためコスト削減にもつながりました。
検討者へお勧めするポイント
従業員数10~200人程度の企業がISMS取得を目指すのであれば、おすすめできるツールです。ISMSの知識は必要ですが、実効性があり、費用対効果の高いISMS運用が実現できます。
閉じる
非公開ユーザー
その他|経営・経営企画職|20-50人未満|ユーザー(利用者)|契約タイプ 有償利用
企業所属 確認済
教育記録の管理が容易です
セキュリティアセスメント,セキュリティ運用・監視,セキュリティ意識向上トレーニングで利用
良いポイント
当社は発足して間もなく、教育記録を管理する仕組みがなかったため、大変役に立っています。
対象者を識別し、実施率を一覧化してくれるので、管理自体もとても楽です。
改善してほしいポイント
ISMS審査で確認の対象となる資料については、一通り登録できるようになるといいと思います。たとえば、マネジメントレビューのインプット資料を登録できれば、審査での確認もスムーズに行えると思います。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
設立間もない状態でISMSに関するルールの作り方に迷っていたとき、本サービスが一通りルールをそろえているサービスだったため採用を決断しました。採用を決定してから約半年という短期間で、かつコンサル利用も行わずに認証を取得でき、認証取得にかかるコストを大幅に削減できました。
検討者へお勧めするポイント
ISMSに関する知識のある方が社内にいる場合は、こちらの商品の利用が大変有効です。
続きを開く
非公開ユーザー
情報通信・インターネット|組み込みソフトウェア開発(PM/アーキテクト)|20人未満|ユーザー(利用者)|契約タイプ 分からない
企業所属 確認済
台帳管理と審査準備が楽になる
セキュリティアセスメント,セキュリティ運用・監視で利用
良いポイント
情報資産やクラウドサービスの登録、リスク評価、タスク管理が一つの流れでつながっている点が助かっています。ISMSの知識が深くない担当者でも、何を確認し、どの証跡を残すべきかを画面上で把握しやすく、審査前の棚卸や委員会準備の抜け漏れを減らせます。特に、資産台帳を正本として見直しながら、期限付きタスクや情報共有履歴と合わせて進められるので、小規模組織でも運用を継続しやすい点が良いです。
改善してほしいポイント
画面ごとの入力意図や、審査時にその情報がどう使われるのかをもう少し補足してもらえると、初めて担当する人でも判断に迷いにくいと感じます。また、資産台帳・タスク・証跡の関係を横断的に確認できるビューや、前回からの差分が分かる機能が充実すると、棚卸や審査前チェックの時間をさらに短縮できそうです。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
ISMS審査前の情報資産棚卸で、SecureNaviの資産情報を正本にして、社内台帳を見直しました。2026年6月の作業では、ツール一覧42件、紙・データ一覧32件を確認し、未登録・廃止済み・備考不足の洗い出しに役立ちました。従来はスプレッドシートや議事録を個別に確認していたため、抜け漏れが起きやすかったのですが、資産、リスク、タスク、情報共有履歴を同じサービス上で追えることで、審査前に確認すべき事項を整理しやすくなりました。結果として、委員会準備や棚卸の確認時間を短縮し、担当者が変わっても同じ観点で確認しやすくなった点が大きなメリットです。
検討者へお勧めするポイント
ISMSの専任担当者が少ない会社や、情報資産台帳・リスク評価・審査準備をスプレッドシート中心で管理している会社におすすめです。SecureNaviを使うと、何を登録し、どのタスクを進めるべきか、どの証跡を残すべきかを一つの流れで確認しやすくなります。特に、審査前の棚卸や委員会準備で確認事項が散らばりがちな場合、抜け漏れを減らし、担当者が変わっても同じ観点で運用しやすくなる点がメリットだと思います。
続きを開く
非公開ユーザー
広告・販促|社内情報システム(企画・計画・調達)|50-100人未満|導入決定者|契約タイプ 有償利用
企業所属 確認済
利用画像確認
初心者でも0からISO27001の取得を目指せます
セキュリティアセスメント,セキュリティ意識向上トレーニングで利用
良いポイント
ツールの指示通りに進めていくと、ISO27001の規格が満たせるような仕組みです。
要求事項を深く理解していなくとも進めていくことができるので、0から認証取得を目指すという場合には非常におすすめです。
またあとから変更した箇所が出てきた場合には、関連する文書でアラートが上がる仕組みなので維持管理していくうえでも大変便利です。
改善してほしいポイント
基本的な機能は満足していますが、各規格の解説がもうすこし詳細にあると理解が深まりやすいのではと思います。
また、供給者モニタリングにおけるアンケート依頼が一括で送信できるのはかなり便利ですが、文面がカスタマイズできないため例えば納期を追記できるなどの機能があるとますます使いやすくなると思います。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
情報システム担当者不在の状態から短納期でのISMS認証取得を目指し、実現ができました。
短納期であり、規格の理解と並行して作業を進める必要がありましたが、具体的な指示に従いながら作業ができました。
続きを開く
非公開ユーザー
電気・電子機器|その他情報システム関連職|300-1000人未満|IT管理者|契約タイプ 有償利用
企業所属 確認済
ISMSの運用をわかりやすく実行できる
セキュリティアセスメント,プライバシーコンサルティング,セキュリティ意識向上トレーニングで利用
良いポイント
システムに沿って入力していけばISMSの運用をISO27001の規格について細かく理解していなてもPDCAを回すことができる。
タスク管理等もシステム内で完結できるのもわかりやすくいい。
有料でアドバイザーからアドバイスをもらえるのでわからない点を聞くことができる。
改善してほしいポイント
細かいシステムの不備で審査の際に指摘されてしまったのでシステムの改善を期待したい
(資産や目標をいつ入力したかという日付を表示する欄がない、など)
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
ISMSの運用が属人化していたので引継ぎのために導入したが、テンプレート等が充実しており順調に業務の移管が進んでいる
またISMSについての解説ページなどもあり細かい点の見直しにも役立っている
検討者へお勧めするポイント
ISMSの運用が属人化していて引継ぎに困っているなどの悩みを抱えているのであればおすすめしたい
教育等含め資料が豊富なのとタスク管理も行え基本的にシステム内で運用が完結するためペーパーレスを考えている人にもおすすめ
続きを開く
非公開ユーザー
人材|経営・経営企画職|20人未満|ユーザー(利用者)|契約タイプ 有償利用
企業所属 確認済
工数をあまりかけずに管理・運用できるので楽
セキュリティアセスメント,セキュリティ意識向上トレーニングで利用
良いポイント
他の業務の兼ね合いもあり、最低限の工数で適切な管理・運用ができるサービスを探していたのですがとても助かっています。フォーマットがあり、担当の方のサポートも丁寧なので、初めての方でも問題なく運用できると思います。
改善してほしいポイント
仕方がない部分もあると思いますが資産の登録管理作業がもう少し楽になると良いなと思います。また取得・運用がシステムで大分楽になっているのですが、事前知識がないと円滑な運用は難しいため、ガイドやQ&Aがより充実すると良いなと思います(知識や経験が薄い方は有料サポートで着実に運用したほうが良いです)。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
ISMSの新規取得のために契約しました。業務が忙しく、限られた時間での効率的な対応が求められる状況でしたが、サポートの方も親切に対応いただき、無事円滑な取得ができました。
検討者へお勧めするポイント
人員リソースも逼迫した小規模な会社ですが、安心して短期間で取得まで臨めました。
続きを開く
非公開ユーザー
ソフトウェア・SI|経営・経営企画職|20-50人未満|導入決定者|契約タイプ 有償利用
企業所属 確認済
ISMS認証で活用中
セキュリティアセスメント,セキュリティ運用・監視,セキュリティ意識向上トレーニングで利用
良いポイント
ISMS認証で要求される項目が、SecureNaviの用意するプラットフォーム(SaaS)を通じて準備を進めることで、自然と対応できます。
制度改正にもシステムが自動対応してくれるため、最新の情報へのキャッチアップや属人化されたオペレーションからの脱却を期待できます。
有料ですが、カスタマーサクセスの方をアサイン頂きペースメーキングを頂けます。
改善してほしいポイント
SecureNaviを導入したからといって、中身を作り込まないと張りぼての状態になってしまうため、利用企業のリテラシーがないと張りぼてになってなってしまいます。
基本的には利用企業が最初から自走することを想定したプロダクトになっています(有料のカスタマーサクセスを導入しても、手取り足取り対応してくれるわけではありません)。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
導入効果の数値化は難しいですが、自社でイチからISMS認証を取得することの困難さ、をソフトウェアの力で解消してくれる優れたプロダクトです。ただし、利用企業に一定のやる気とリソースがないと使いこなせないと思います。
検討者へお勧めするポイント
他の項目を参照ください。
続きを開く
非公開ユーザー
ソフトウェア・SI|営業・販売・サービス職|100-300人未満|ユーザー(利用者)|契約タイプ 有償利用
企業所属 確認済
ISMS不適合ゼロと新入社員研修プロセスの最適化
セキュリティアセスメント,セキュリティ運用・監視,プライバシーコンサルティング,セキュリティ意識向上トレーニング,脅威インテリジェンスサービスで利用
良いポイント
優れている点・好きな機能
・新入社員研修として入社時の登録とセキュリティテスト受講
・設問による定期的な社内セキュリティ教育
・委託先のセキュリティ管理として設問による評価システムを提供
改善してほしいポイント
・登録メールが届かないことがある点
・新入社員向けに利用していることもあり、システムUI変更により、従来の案内と実際の画面が異なり混乱することがある点
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
解決できた課題・具体的な効果
・新入社員は入社時にSecureNaviへの登録とテスト受講が案内され、これがオンボーディングプロセスの一部となっています。
・ISMS維持において年間実施項目管理、内部監査、マネジメントレビューなど包括的に活用できています。審査では、審査で不適合が一つもなく改善点のみにとどまっています。
検討者へお勧めするポイント
手軽に情報セキュリティ管理の効率化することができます
続きを開く
非公開ユーザー
情報通信・インターネット|宣伝・マーケティング|50-100人未満|ユーザー(利用者)|契約タイプ 分からない
企業所属 確認済
リスク評価を可視化できるツール
セキュリティ運用・監視で利用
良いポイント
社内の色々な活動のリスク評価を可視化できるようになった点です。リスクの管理という大項目の中に、「資産」「リスク」「リスク対応」という小項目があり、それぞれが連動しています。最初は入力が面倒だと感じましたが、すぐに慣れました。「削除前にダブルチェックをおこなったか」「データを削除するような操作は担当者を限定すること」など、具体的な問いがあり、これらをきちんと入力することで、企業のセキュリティ対策はかなりしっかりしたものになるのではないかと思います。
改善してほしいポイント
機能面では特に不足はありませんが、ブラウザをシークレットモードにしないと、うまくログインできないことがあった。そのため、毎回シークレットモードにして利用しています。また、「セキュアナビをどの程度おすすめしたいか?」という表示が最近になって画面上部に表示されるようになった。UI周りは改善の余地があるのではないか。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
各部署のISMS周りの課題が整理されるようになったと思います。エクセルなどで管理するよりも、こうしたツールを導入した方が会社、特に情報セキュリティ担当者にとってはいいことだと思います。
続きを開く
非公開ユーザー
情報通信・インターネット|社内情報システム(開発・運用管理)|20-50人未満|ユーザー(利用者)|契約タイプ 有償利用
企業所属 確認済
再審査でも活用。仕様変更による管理の煩雑化もCS対応でカバー
セキュリティ運用・監視で利用
良いポイント
2回目の再審査(更新審査)においても、本ツールをベースに画面を見せながらスムーズに審査を進めることができた点が良かったです。また、運用の途中で規格修正に合わせたUIのバージョンアップがあり、対応に困った際もCSに問い合わせることで正しい運用方法を理解し、なんとか解決まで持っていくことができました。いざというときの問い合わせ対応がしっかり機能している点は評価できます。
改善してほしいポイント
仕様変更に伴い、資産やリスクなどの紐づけがおかしくなり、管理が煩雑化してしまった点です。
CSに聞けば教えてもらえるとはいえ、都度問い合わせが発生するのは効率的ではないため、画面(UI)上での視認性を上げるか、仕様変更時の移行ガイドやFAQなどのサポートコンテンツを充実させ、ユーザー側で自己解決しやすくしてほしいと感じます。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
仕様変更により管理フローに混乱が生じた際も、CSのフォローにより運用を正しく軌道修正でき、無事に再審査を乗り切ることができました。
システム面での使いやすさだけでなく、トラブル時にきちんと頼れるサポート体制があったことで、運用の行き詰まりを防げたのは大きなメリットだと感じています。
続きを開く