SecureNavi（セキュアナビ）の評判・口コミ 全57件

改善してほしいポイント

リスク対応をまとめて入力したとき、一括インポートの仕様に少し手こずりました。日付の区切りや取り込み判定の指定など、フォーマットの決まりを先に把握しておかないと弾かれてしまい、やり直しが何度か発生しました。ここは入力例やエラー箇所の案内をもう少し手厚くしてほしいです。あわせて、規程やリスクの説明文がやや教科書的で、初めてISMSに触れる人には用語のハードルが高い場面がありました。実務者が迷いやすいところに絞った補足や短い動画があると、担当を引き継ぐときにも楽になると期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入前は、認証取得に何をどれだけ作ればいいかが見えず、外部コンサルに丸ごと委託する案も検討していました。SecureNaviで規程とリスクの全体像を最初から把握できたことで、内製に切り替える判断をし、想定していたコンサル費用も十数万円抑えることができました。作業も担当ごとにタスクを振り分けて進捗を追えるので、少人数でも締め切りから逆算して回せています。準備の工数も初めてではありますが、既存業務と並行して行えるため、ISMS認証取得に向けて他の業務ができなくなるほどの膨大な作業量ではないかなと思います。ISMSの立ち上げから運用までを自分の手で一通り経験できたことが一番の収穫で、この経験は別の環境で同じ仕組みを作るときにもそのまま活かせると考えています。

検討者へお勧めするポイント

これから初めて認証を取得する会社、しかも専任の担当を置けないところにこそ勧めたいです。
うちも情報セキュリティの専任はいませんでしたが、規程とリスクのたたき台があったおかげで、通常業務の合間でも準備を進められました。
検討の前に、社内の資産や今のルールをざっくり棚卸ししておくと、最初の入力がスムーズになります。
逆に、独自の運用を細かく作り込みたい会社は、テンプレを直す手間を見込んでおくといいです。

改善してほしいポイント

現在でも非常に満足していますが、強いて言えば、力量評価や委託先調査の案内メールをもう少し柔軟にカスタマイズできると便利だと感じています。もっとも、件数は多くないため、現状でもテンプレートを活用して十分対応できています。
一方で、SecureNaviは継続的に機能改善が行われている印象があります。実際に問い合わせた際には要望を社内で共有していただき、その後のアップデートで改善された機能もありました。利用者の声を取り入れる姿勢が感じられるため、今後もさらなる進化を期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社にはISMSの専任担当者がおらず、通常業務や経理業務と並行してISMSの運用を行っています。そのため、多数の台帳や記録を個別に管理することが大きな負担になるのではないかと懸念していました。
SecureNaviを導入したことで、情報資産管理やリスク管理、監視・測定の記録、法令確認などを一元管理できるようになり、ISMS活動の全体像を把握しやすくなりました。特に、日々の記録や定期的な確認事項の見落としを防げるようになったことは、非常に大きな効果を感じています。
限られた人数でも効率的に運用できるため、本来の業務を圧迫することなく、継続的にISMSを維持できる環境づくりに貢献してくれています。

検討者へお勧めするポイント

リソースが限られる中小・零細企業では、ISMSの専任担当者を置くことが難しいケースが多いと思います。SecureNaviは、専任の担当者を1人雇うよりもはるかに低コストで導入できるため、ISMS担当者の負担を減らしたい企業には特におすすめです。

改善してほしいポイント

ExcelやWordもだいぶ不要になりました。とはいえ、一部の外部ドキュメントは必要なものもあるので、そういったドキュメントも保管・取り込めると嬉しいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

コンサルを頼らない社内内製チームではじめてのISMS認証取得という掲げたテーマにしっかりとフィットする機能、ガイダンス、ヘルプがすべてそろっている印象です。必要以上の費用が発生せず、コンサル料もかからないため無駄なコストが減りました。

検討者へお勧めするポイント

監査員に何を聞かれてもちゃんと答えられるチームや体制を社内に作れることは安心感につながりますし、使い方によっては全社員が一緒に取り組めるような仕掛けのあるクラウドサービスだと思います。

改善してほしいポイント

認証取得フェーズでは非常に力を発揮してくれた一方、取得後の継続運用フェーズについては、さらに使いやすくなる余地があると感じています。取得までは「次に何をすべきか」が明確に示されますが、維持審査に向けた日々の運用では、文書の版管理や更新履歴の追跡しやすさなどで、もう一歩柔軟性があるとより安心して運用できると感じました。また、リスクアセスメントの入力項目や、共用ワークスペースのような、一般的なオフィス前提から外れる環境の扱いについて、より自由度の高い記述ができると、自社の実態に即した運用がしやすくなると思いました。取得と運用は求められるものが異なるため、取得フェーズの完成度と同じ水準で運用フェーズの機能が磨かれていくと、導入企業が認証を「取って終わり」にせず、継続的に活用しやすくなるのではないかと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

当社は6名規模の組織で、専任の情報セキュリティ担当を置く余裕がなく、通常業務と並行してISMS構築を進める必要がありました。ISO/IEC 27001認証は取得したいものの、何から着手すべきか、どの文書をどこまで整備すべきか分からず、独力では膨大な時間を要することを覚悟していました。
SecureNaviの導入により、必要な規程・手順書がひな形として提示され、自社の実態に合わせて調整するだけで文書が整うため、文書作成にかかる工数を大幅に削減できました。タスクと進捗が可視化されることで、少人数でも取得までの全体像を見失わずに、担当者間で状況を共有しながら進められました。
結果として、少人数体制でありながら、想定より短期間で認証取得まで到達できました。（導入後約3ヶ月で取得）ゼロから独力で構築した場合と比べ、着手から取得までの期間を大きく圧縮できたことが最大の導入効果だと思います。

検討者へお勧めするポイント

専任の情報セキュリティ担当を置けない少人数組織で、ISO/IEC 27001認証をこれから目指す方に特におすすめします。
ISMS構築は「何から手をつけるべきか」の段階でつまずきがちですが、SecureNaviは規程・手順書のひな形とやるべきタスクや進捗の可視化によって、その最初のハードルを大きく下げてくれます。判断に迷う場面ではサポートに相談でき、初めての構築でも道筋を見失わずに進められました。
当社は6名規模で通常業務と並行しながら、導入後約3か月で認証を取得できています。限られたリソースで認証取得を実現したい組織にとって、取得フェーズの心強いパートナーになるツールだと思います。

改善してほしいポイント

社員に教材を受講させる場面があります。毎年のことなので教材が不足しがちです。自社で用意するとなるとそれなりに手間がかかるため、この点が充実すれば（専用のサービスもありますが、そこまでは言わないまでも）認証取得後の継続利用も検討できます。もちろん、それ以外の運用に関してはとても使いやすい形式を用意いただいているのですが、この点だけ不安に思っております。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

会社にはオフィスワークやリモートワーク、諸支店など多数の拠点が存在すると思いますが、それらの中からＩＳＭＳ委員を選出して運営することになります。その際、情報の共有や運営の方向性、進捗状況が見やすい形で掲示されているかどうかがポイントになりますが、それは達成されています。この点が大きなメリットだと感じました。

検討者へお勧めするポイント

セキュリティのことが初めての方は、自分で諸認証を取得していく点に不安を感じることが多いと思います。
私自身も全くそうでした。しかし、ツール内の解説などを読み込んでいくうちに徐々に理解が深まり、それと同時に不安も低減していきました。
また、認証取得までの流れと現在の状況を常に確認できるので、運営にとって進行管理が容易でした。
さらに、やるべきこと（タスク）もまとめられているので、社内向けに説明や協力、説得を行う場合の資料としてとても有効に活用できています。

改善してほしいポイント

使っていて「ここが分かりにくいな」と感じる部分がほとんどなく、正直なところ改善してほしい機能が思い浮かびません。痒いところに手が届くというか、本当に必要な機能だけが揃っている印象です。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

顧客からの要望で、急遽ISMSをとらないといけないことになり導入しました。コンサルタントに頼んでゼロから自分たちで書類の準備や規定を作っていくとなると、ものすごい時間がかかるはずだったのですが、このツールに沿って埋めていくだけで済んだため、準備の工数がほとんどなくなりました。限られた人数しかいない中で、どうやって時間を作ろうかと悩んでいましたが、自社の中だけでしかも短期間でISMS取得のベースを作れたのは、本当に大きなメリットでした。

検討者へお勧めするポイント

当社のようにいきなりISMSを取得することになったけれど専任の担当者がいなかったり、人手が足りないという会社さんにはぴったりだと思います。外部のコンサルタントにお願いする費用も浮きますし、なにより膨大な書類作成にかかる時間がごっそり減ります。専門用語が分からなくてもなんとかなるので、これから初めてISMS取得に挑戦しようとしている企業にはぜひ一度試してみてほしいシステムです。

改善してほしいポイント

ISMSの認証取得は問題なく進めることができたので、今後は認証を維持していくための取り組みに対しても、フォロー機能が充実するととてもありがたいなと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

社内のセキュリティ体制を整えることができました。作業フローに沿って進めていただけで、特別な追加作業はしていないと思いますが、審査でもほとんど指摘を受けませんでした。

改善してほしいポイント

「後任への運用引き継ぎ」「膨大なドキュメント作成」そして「工数の確保」が、私を含む担当者にとって大きな壁となっていました。
特に、属人的に管理されていた情報や運用フローが多く、引き継ぎ時に抜け漏れや認識のズレが発生しやすい状態でした。また、ExcelやWordベースでの運用は更新・管理の負担が大きく、本来注力すべき業務を圧迫していました。
SecureNaviを導入したことで、
これらの情報やプロセスが一元管理され、誰でも同じ品質で運用できる状態を構築することができました。
結果として、
運用の属人化が解消され、引き継ぎがスムーズになった
ドキュメント整備・更新の負荷が大幅に削減された
ISMS対応にかかる工数が削減され、本来業務に集中できるようになった
といったメリットを実感しています。
単なる効率化にとどまらず、「継続的に回るセキュリティ運用の基盤」を構築できた点が最も大きな価値だと感じています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

日々の運用においては大きな支障はありませんが、全体像を一度に外部共有・保管できるようなエクスポート機能があると、より利便性が高まると感じました。その他は特に問題なく、活用させていただいております。

検討者へお勧めするポイント

ISMS認証取得を検討されている方は、是非一度お話を聞いてみるかとよいかと思います。
コンサル会社や代行会社に頼む手もありますが、やはり手触り感を持って運用することがセキュリティ意識の向上につながると思いますし、その前提であればSecureNaviは良い選択肢の一つと言えます。

改善してほしいポイント

非常に完成度の高いツールなので特にありません。
しいて挙げるのであれば、各画面のガイドがもう少し充実すると、のちに新しく担当になった社員もさらに使いやすくなると思うので、嬉しいです！

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入前は、ISMS認証取得に向けた「膨大なドキュメント作成」と「工数の確保」が私を含む担当者の大きな壁となっていました。
ISMS事務局のメンバーは他の業務を抱えながら対応していたため、通常業務を圧迫する懸念がありましたが、セキュアナビによって改善されました。
具体的には、担当者は「セキュアナビを見れば進捗が分かる状態」になったので、次に自分が何をすればよいかがすぐに分かり、工数が削減できたと感じています。
また、ISMS取得後の運用もスムーズに進められているので、効率的にセキュリティ体制を維持できています。

検討者へお勧めするポイント

ISMSの運用をしたことがなかったり、知識面で不安がある方にこそ、使っていただきたいツールです！
ポイント：
・文書の管理がしやすい
・ISMS業務の進捗が見える化される
・サポート面もしっかり整っている
導入したことでISMSの運用がしやすくなり、事務局メンバーも率先して遂行するようになりました。
どんな方でも安心して使えると思います！