ISMSのリスクアセスメントを、
はじめての担当者でも自力で進める

はい、初心者の方を主要ターゲットに設計しています。コンテナ登録からリスク評価・対策登録まで、システムが次にやるべき作業を能動的に案内します。脅威・脆弱性・対策のIPAテンプレートを用意しているので「何を入力すればいいかわからない」という状態からでもスタートできます。AI支援機能のビギナー用タブも、自然言語で入力するだけでISO管理策まで自動提案するので専門知識は不要です。

リスク値は「情報資産の価値 × 発生可能性」で計算されます。情報資産の価値は機密性（C）・完全性（I）・可用性（A）の評価値から算出され、発生可能性は脅威レベルと脆弱性レベルの組み合わせで決まります。計算式（CIA平均値 or CIA最大値）やリスクを「許容できない」と判定するしきい値は「設定」ページで組織に合わせてカスタマイズできます。

「Google Drive上の全資産への不正アクセス対策」のようにコンテナ全体に共通する対策はコンテナベースが効率的です。一方、特定のサーバーや重要なアカウントだけに追加の対策が必要な場合は資産ベースで管理します。両アプローチを組み合わせることで、重複を省きながら漏れのないリスク管理が実現できます。

資産の置き場所となるコンテナテンプレート、IPAのガイドラインをベースにした脅威、脆弱性、対策テンプレートをそれぞれ用意しており、必要な項目を選択して取り込むか、一括取り込みが可能です。対策テンプレートも、ISO 27001の主要な管理策に対応した内容を用意しています。取り込み後は自組織に合わせて自由に選択できます。

「ロールオーバー」機能を使います。前回の分析結果（対策進捗・残留リスク値）を引き継いで新しい分析を作成できるため、変更点だけ修正すれば年次更新が完了します。過去の分析履歴は蓄積されるため、ISMSのPDCA証跡として監査にそのまま提出できます。

ベーシックプランでは、組織オーナーが他のメンバーをメールアドレスで招待できます。追加メンバー1名につき月額¥500の追加料金が発生します。MFAの強制設定もオーナーが管理できるため、組織全体のセキュリティポリシーを統一できます。

主な違いは①登録件数の上限（Freeは資産・事象それぞれ最大10件、Basicは無制限）と②チームメンバーの招待機能（Basic限定、追加1名ごと月額¥500）です。リスク評価・対策管理・テンプレート・AI機能・データバックアップなどはすべてのプランでご利用いただけます。

はい。組織の全データをCSV形式でエクスポートできます。ローカルへのバックアップ保存や将来的なデータ移行にも対応。ISMS審査の証跡としてリスク対応計画を一覧形式で出力する機能も備えています。

Google AuthenticatorなどのTOTPアプリによるMFAに対応。管理者（オーナー）は全メンバーへのMFA強制設定も可能です。データはSupabase（PostgreSQL）で管理され、Row Level Security（RLS）により組織間のデータを完全分離。通信はすべてHTTPS暗号化されています。