ISMS管理ツール

同じ「ISMS管理ツール」でも、人の支援が含まれるかで性質が変わります。 ISMSアシストは全プランに株式会社スリーエーコンサルティングのコンサルタントによるサポートが含まれます。SecureNaviは認証取得・運用の伴走サポートを提供し、セキュリオは情報セキュリティコンサル大手のLRM株式会社が支援します。V-Cloudはコンサルティングのノウハウを文書の雛形として提供する形で、コンサル本体は別サービスです。年額120,000円（税抜）という価格は、この違いを踏まえて読む必要があります。

海外の顧客からSOC 2を求められる場合、選択肢は限られます。 VantaはISO/IEC 27001・27017・27018・27701、SOC 2、GDPR、HIPAAなど100以上のフレームワークに対応します。SecureNaviはISO/IEC 27001・ISO/IEC 27017・プライバシーマーク、V-CloudはISO/IEC 27001とプライバシーマーク、ISMSアシストはISO/IEC 27001（シリーズでISO9001・ISO14001・プライバシーマークにも対応）、セキュリオはISO/IEC 27001とプライバシーマークの運用支援です。

ISMSの運用で重くなるのは、文書を作ることより証跡を集め続けることです。 アクセス権の棚卸し、ログの確認、設定の点検。審査の直前にまとめて集める運用では、毎年同じ苦労が繰り返されます。Vantaは400以上のツールと連携して管理策のテストを自動実行し、証跡を自動収集します。適用宣言書（SoA）の自動生成・更新と継続的モニタリング、是正手順の自動生成にも対応します。SecureNaviはリスクを自動提案し、適用宣言書まで自動反映します。

ISMSは文書の整備だけでは成立せず、従業員への教育と周知が要件になります。 セキュリオはeラーニング70種類以上と標的型攻撃メール訓練を備え、社内アンケート、法令管理、委託先のセキュリティチェック（サプライチェーン対応）まで扱います。掲載5サービスの中で教育と訓練を主要機能として持つのは本サービスです。SecureNaviとISMSアシストは情報セキュリティ教育のサポート機能を持ちますが、eラーニングの本数までは明示されていません。

拠点や訪問の条件で追加費用が出ることがあります。 ISMSアシストは複数拠点の場合に1拠点あたり5万円、現地訪問は5万円に交通費が加わります。複数の事業所を認証範囲に含める企業では、この加算が総額を左右します。V-Cloudは年額120,000円（税抜）の一括請求で契約期間は1年間、セキュリオは1ユーザー月額×アカウント数の年間一括払いで最低契約期間は1年です。SecureNaviは初期費用が初回請求に上乗せされます（金額は非公開）。