SecureNavi（セキュアナビ）の評判・口コミ 全57件

改善してほしいポイント

取得までのアシストは最高です。ただ、取得後の日常的な運用については、社内での仕組み作りが不可欠です。別途、Asanaなどのツールを使って日常的に運用するようにしないとダメです。今後は、日常ツールとの連携など、日々安定して運用するための改善が望まれます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

新規認証（ISMS/Pマーク）の準備にあたり、インストラクションに従ってテンプレートを埋めることで、独力で審査準備・認証取得ができた。教育の部分も、標準的に提供されている教材を使うことで工数が大幅に削減された。

検討者へお勧めするポイント

自社で独力で新規取得したい人など、何もわからない人でも大丈夫と言えるくらい親切。ただ、取得後の実運用はISMSを理解し、社内の仕組みを作る必要があり、そこが大変になるので「ツールを入れればそれで良し」ではないことは覚悟しておくこと。

改善してほしいポイント

欲しい機能・分かりにくい点
・全体像を理解しないまま、文書だけが作成された状態になっていたこと
・資産を登録すると自動でリスクやリスクアセスメントが登録されるが、それが自社にとって本当に必要なものなのか分からなかったこと
その理由
・その文書が審査のどの段階で、何に使われるかの説明が欲しかった
・担当CSに問い合わせても、あまり要領を得ない回答だったこと（基本的に「対応してください」というスタンスだった）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・ISMSの専門的な知識がない人が責任者となった場合でも審査を通過できた点
課題に貢献した機能・ポイント
・流れに沿って入力すれば必要な文書ができる機能

検討者へお勧めするポイント

期中にISMS担当が退職等で不在となり、専門知識がない状態で審査を通過する必要があるケースではとても便利だと思います。

改善してほしいポイント

テスト問題作成後、回答者を登録していない状況では問題を増やすことができないため、テスト問題は事前にすべて作成しておかなければならない。また、認証を受ける際に必要な情報をすべて管理できるため便利ではあるのだが、どの情報がどこに格納されているかが直感的に分かりにくい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISO27001とISO27017を取得するために、情報整理や審査の際に活用し、問題なく取得することが出来た。また、受講率と未受講者が一目で分かるため、社員のコンプライアンスや情報セキュリティのイーラーニングの受講にも活用している。

検討者へお勧めするポイント

ISOの取得ではよく使われているソフトらしく、ISO審査の際にはsecureNaviの画面上で説明することで審査に対応できるため、これから取得を目指している方は導入する価値がある。

改善してほしいポイント

仕様変更に伴い、資産やリスクなどの紐づけがおかしくなり、管理が煩雑化してしまった点です。
CSに聞けば教えてもらえるとはいえ、都度問い合わせが発生するのは効率的ではないため、画面（UI）上での視認性を上げるか、仕様変更時の移行ガイドやFAQなどのサポートコンテンツを充実させ、ユーザー側で自己解決しやすくしてほしいと感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

仕様変更により管理フローに混乱が生じた際も、CSのフォローにより運用を正しく軌道修正でき、無事に再審査を乗り切ることができました。
システム面での使いやすさだけでなく、トラブル時にきちんと頼れるサポート体制があったことで、運用の行き詰まりを防げたのは大きなメリットだと感じています。

改善してほしいポイント

・ISMS運用に必要な出力情報（機能）が不足している。ISMS運用として、各機能の出力機能の拡張をお願いしたい。
・オンラインヘルプデスクの回答がマニュアル的で、質問者の意図とずれることがあり、意思疎通にストレスを感じる。より利用者に寄り添う回答を心掛けてほしい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・他組織との情報資産管理の粒度を把握できたこと
・リスク対応策が可視化され、対応すべき範囲に気づく機会となったこと
・部門計画におけるタスクごとの実施率の可視化が実現したこと

改善してほしいポイント

・入力項目が多いので「次はここを入力」などアドバイスがあると助かります。
・ポップアップで例えば資産を登録時に何のためにしているのか説明が出ると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

前任から引き継ましてISO27001のことを全く知らず、さらにExcelで行っており対応するのに自信がありませんでした。
セキュアナビを導入頂き、アドバイスを頂きながら昨年は何とか取得ができました。

改善してほしいポイント

SecureNavi上で素晴らしい情報セキュリティ規程を整備・更新しても、それを全従業員に周知し、理解度テストを行うプロセスを別ツール（外部のLMSなど）で運用していると、管理が二重になってしまいます。
SecureNavi上で規程の更新通知から従業員の「受領・同意チェック」や簡単なミニテストまで完結できるようになれば、運用の形骸化を完全に防ぐことができます。セキュリティ担当者の負担をさらに減らし、組織全体のセキュリティ意識をシームレスに底上げできる大きなメリットが得られると考えています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

他業務を兼務しながらの作業だったため、当初は膨大な規程類の作成や数百に及ぶ情報資産のリスクアセスメントをExcelで手作業で行うには限界を感じていました。しかし、SecureNaviの導入により、ガイドに沿ってステップ通りに入力するだけで構築が進み、従来の手法に比べて初期のドキュメント作成や準備にかかる工数を約50%削減することができました。コンサルタントを雇うコストも不要になり、内製化による大幅な費用抑制にもつながっています。
また、年次の維持・更新運用のシーンでもメリットを得ています。定期的な棚卸しやリスクの見直しがシステム上でタスク化されるため、運用の形骸化を完全に防げています。

改善してほしいポイント

欲しい機能・分かりづらい点
・リスク分析値の算出で、リスクに紐づく資産の資産価値から値が取得できるようにしたい
・個人情報管理において新規取扱いの際、取扱い申請→承認→台帳登録という流れがあるが、取扱い申請が承認されたら自動で台帳に記載できるようにしてほしい
・個人情報のリスク分析で、個人情報の取扱い方によるリスクを個人情報ごとに設定するのが面倒である。一度作成したリスクを再利用できるようにするか、個人情報にライフサイクル選択欄を設け、取扱い方法に関するリスクを初期値として備えてほしい
・マネジメントレビューを複数回に分けて実施している場合に対応して、レビューで各規格が要求している項目のどの部分を実施したかが分かるようにしてほしい。また、審査員に見せるために、1年分のレビューで実施した内容を規格の要求事項の順番で閲覧できるようにしてほしい
その理由
・文書やリスクはある程度自動化できているが、それ以外にもまだ自動化あるいは効率化できる要素がある
・初期導入時の労力がかなりかかるので、それを少しでも削減したい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・属人化の解消
・リスク分析の工数削減
課題に貢献した機能・ポイント
・属人化の解消が一番の狙いだったので、その点はかなり解消できた。
動画とマニュアルによる説明があり、初見でもある程度触れられる仕組みになっていた。

検討者へお勧めするポイント

ISMS初心者なら、自分で構築するよりはるかに楽で、運用しやすいISMSが構築できる。
ある程度ISMSをやっていた人向けには、ちょっと物足りない部分がいくつかある。
ただ、自分がISMSを始めた時にこのシステムがあったら絶対に導入していた。
ISMSやPMSを始めたばかりで何からやったらいいか分からない人には、このシステムをぜひお勧めする。
あとは長年ISMS、PMSをやっていて監査がしんどいなと思ったら、自分の運用と異なる部分をちゃんと認識してからの導入がおすすめ。
かなりサポートに要望を出せばかなえてくれやすいフェーズにいるので、自分の都合の良いシステムに育て上げたい。

改善してほしいポイント

改善要望として、各機能画面から自社独自の運用・記入ルールや手順書（PDF等）を参照できる機能（ルール参照ボタン等）があると便利だと感じています。推進メンバーに報告を依頼する際は、現在別途社内イントラネットを案内していますが、SecureNavi上から直接参照できれば、よりスムーズに運用できると思います。また、「監視・測定」の実施タイミングについては、周期設定だけでなく実施予定日や期限日を設定できる機能があると大変助かります。弊社では実施時期を具体的な日付で管理したい場面が多く、「○月○日までに実施」といった形で登録・管理できるようになると、より実態に即した運用が可能になります。個人的にはぜひ今後のアップデートで検討いただきたい機能の一つです（期日が延長になったときなどに特に感じます）。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

JIS Q 27001の規格改訂時には、項番の変更などを自社文書に反映する作業に手間がかかっていましたが、SecureNaviでは新旧規格の対応関係が整理されているため、社内文書の改訂をスムーズに進めることができました。
また、審査対応時も「JIS Q 27001との対応表」を確認しながら必要な文書や記録を速やかに提示できるため、準備や当日の対応負荷の軽減につながっています。

検討者へお勧めするポイント

ISMSの運用方法は会社によって異なるため、導入時に不安を感じる方もいると思いますが、担当のCSの方に相談すれば、複数の運用案を提案してもらえます。製品の使い方だけでなく、運用面についてもサポートしてもらえるため、安心して導入を進められると思います。

改善してほしいポイント

有料アップグレードなしで、もう少し幅広く取り組める教材が増えると嬉しい。
標的型メールやその他の情報セキュリティ関連の訓練が手軽にできると良い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

更新審査にあたって、業務が特定の担当者の知識や経験に依存しており、担当者が異動・退職すると引き継ぎに時間がかかって更新審査の対応にもばらつきが生じていたが、セキュアナビを活用することで、更新に必要な書類やスケジュールがシステム上で一元管理され、誰が見ても対応状況や必要事項が把握できるようになった。その結果、担当者が変わっても更新審査をスムーズに進められるようになり、引き継ぎ工数が削減され、対応漏れによる更新遅延のリスクも大きく軽減された。