SecureNavi（セキュアナビ）の評判・口コミ 全35件

改善してほしいポイント

欲しい機能・分かりづらい点
・リスク分析値の算出で、リスクに紐づく資産の資産価値から値が取得できるようにしたい
・個人情報管理において新規取扱いの際、取扱い申請→承認→台帳登録という流れがあるが、取扱い申請が承認されたら自動で台帳に記載できるようにしてほしい
・個人情報のリスク分析で、個人情報の取扱い方によるリスクを個人情報ごとに設定するのが面倒である。一度作成したリスクを再利用できるようにするか、個人情報にライフサイクル選択欄を設け、取扱い方法に関するリスクを初期値として備えてほしい
・マネジメントレビューを複数回に分けて実施している場合に対応して、レビューで各規格が要求している項目のどの部分を実施したかが分かるようにしてほしい。また、審査員に見せるために、1年分のレビューで実施した内容を規格の要求事項の順番で閲覧できるようにしてほしい
その理由
・文書やリスクはある程度自動化できているが、それ以外にもまだ自動化あるいは効率化できる要素がある
・初期導入時の労力がかなりかかるので、それを少しでも削減したい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・属人化の解消
・リスク分析の工数削減
課題に貢献した機能・ポイント
・属人化の解消が一番の狙いだったので、その点はかなり解消できた。
動画とマニュアルによる説明があり、初見でもある程度触れられる仕組みになっていた。

検討者へお勧めするポイント

ISMS初心者なら、自分で構築するよりはるかに楽で、運用しやすいISMSが構築できる。
ある程度ISMSをやっていた人向けには、ちょっと物足りない部分がいくつかある。
ただ、自分がISMSを始めた時にこのシステムがあったら絶対に導入していた。
ISMSやPMSを始めたばかりで何からやったらいいか分からない人には、このシステムをぜひお勧めする。
あとは長年ISMS、PMSをやっていて監査がしんどいなと思ったら、自分の運用と異なる部分をちゃんと認識してからの導入がおすすめ。
かなりサポートに要望を出せばかなえてくれやすいフェーズにいるので、自分の都合の良いシステムに育て上げたい。

改善してほしいポイント

欲しい機能・分かりづらい点
・スライドのダウンロード機能
その理由
・スライドが日本語のみの対応だったため、外国人従業員に対して優しくない仕様でした。
また、スライドがダウンロードできないため、翻訳しようにも難しかった。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

良いポイントにも記載しましたが、社内全体で情報セキュリティの基礎や最新の動向を周知することができました。また、情報システム担当者が不在だったので、SecureNaviを使用することでISO27001の規格を満たすことができ、十分な知識がない方でもある程度理解を深めることができました。

検討者へお勧めするポイント

ISMS（ISO27001の規格）に不安のある情シスの方は、SecureNaviを導入することで理解が深まり、審査もスムーズに通ると思います。社内メンバーへの受講案内も一括で送信でき、誰が受講していないかがわかるので、定期的な運用にも使いやすいです。

改善してほしいポイント

基本的な機能は満足していますが、各規格の解説がもうすこし詳細にあると理解が深まりやすいのではと思います。
また、供給者モニタリングにおけるアンケート依頼が一括で送信できるのはかなり便利ですが、文面がカスタマイズできないため例えば納期を追記できるなどの機能があるとますます使いやすくなると思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

情報システム担当者不在の状態から短納期でのISMS認証取得を目指し、実現ができました。
短納期であり、規格の理解と並行して作業を進める必要がありましたが、具体的な指示に従いながら作業ができました。

改善してほしいポイント

細かいシステムの不備で審査の際に指摘されてしまったのでシステムの改善を期待したい
（資産や目標をいつ入力したかという日付を表示する欄がない、など）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISMSの運用が属人化していたので引継ぎのために導入したが、テンプレート等が充実しており順調に業務の移管が進んでいる
またISMSについての解説ページなどもあり細かい点の見直しにも役立っている

検討者へお勧めするポイント

ISMSの運用が属人化していて引継ぎに困っているなどの悩みを抱えているのであればおすすめしたい
教育等含め資料が豊富なのとタスク管理も行え基本的にシステム内で運用が完結するためペーパーレスを考えている人にもおすすめ

改善してほしいポイント

仕方がない部分もあると思いますが資産の登録管理作業がもう少し楽になると良いなと思います。また取得・運用がシステムで大分楽になっているのですが、事前知識がないと円滑な運用は難しいため、ガイドやQ&Aがより充実すると良いなと思います（知識や経験が薄い方は有料サポートで着実に運用したほうが良いです）。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISMSの新規取得のために契約しました。業務が忙しく、限られた時間での効率的な対応が求められる状況でしたが、サポートの方も親切に対応いただき、無事円滑な取得ができました。

検討者へお勧めするポイント

人員リソースも逼迫した小規模な会社ですが、安心して短期間で取得まで臨めました。

改善してほしいポイント

不満点は手順をナビゲートする部分と都度、今何に取り組んでいるかモニターできれば100点です。
つまり今自分が全体のどこにいて、位置づけとしては何をやっているのか迷子になります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISMSの認証取得を行いました。他のサポートと比べると安価ではあったものの、事務的な素人ばかりで取得できたのは大きいです。関係者をSecurenaviというサービスを介して、巻き込むことができたのは助かりました。

改善してほしいポイント

SecureNaviを導入したからといって、中身を作り込まないと張りぼての状態になってしまうため、利用企業のリテラシーがないと張りぼてになってなってしまいます。
基本的には利用企業が最初から自走することを想定したプロダクトになっています（有料のカスタマーサクセスを導入しても、手取り足取り対応してくれるわけではありません）。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入効果の数値化は難しいですが、自社でイチからISMS認証を取得することの困難さ、をソフトウェアの力で解消してくれる優れたプロダクトです。ただし、利用企業に一定のやる気とリソースがないと使いこなせないと思います。

検討者へお勧めするポイント

他の項目を参照ください。

改善してほしいポイント

・登録メールが届かないことがある点
・新入社員向けに利用していることもあり、システムUI変更により、従来の案内と実際の画面が異なり混乱することがある点

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・新入社員は入社時にSecureNaviへの登録とテスト受講が案内され、これがオンボーディングプロセスの一部となっています。
・ISMS維持において年間実施項目管理、内部監査、マネジメントレビューなど包括的に活用できています。審査では、審査で不適合が一つもなく改善点のみにとどまっています。

検討者へお勧めするポイント

手軽に情報セキュリティ管理の効率化することができます

改善してほしいポイント

機能面では特に不足はありませんが、ブラウザをシークレットモードにしないと、うまくログインできないことがあった。そのため、毎回シークレットモードにして利用しています。また、「セキュアナビをどの程度おすすめしたいか？」という表示が最近になって画面上部に表示されるようになった。UI周りは改善の余地があるのではないか。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

各部署のISMS周りの課題が整理されるようになったと思います。エクセルなどで管理するよりも、こうしたツールを導入した方が会社、特に情報セキュリティ担当者にとってはいいことだと思います。