当社プライバシーマークコンサルティングサービスの資料を送付します。

【資料の内容】
・サービス概要
当社のサービスを分かりやすく説明している資料です。
・コース比較表
当社のコンサルティングはBasic（最短）、シンプル、自主取得と３つのコースがあります。
コースにより、サービスの違いがありますので、その比較です。
・他社との比較表
当社のサービスと一般的なコンサル会社のサービスを比較した資料です。

当社は、プライバシーマークやISO27001を取得したい会社の担当者、または経営者の方とたくさんお会いします。ご説明にお伺いしますと、多くのお客様は、プライバシーマーク取得か、ISO27001取得か、どちらが良いのか？かという話になります。どちらを認証取得するかで悩んでいる方が案外多いのです。

そもそも両者の違いも明確でないまま、取引先に要求されてどちらかを取捨選択されるケースも多々あるようです。コンサルティング会社としては、コンサルティング料金の高いISO27001を勧めることも多く、そのまま営業マンに押されてなんとなく、国際規格だし・・・とISO27001取得に踏み切る会社もあります。

結果、構築段階や、認証取得後に、ISO27001が必要だったのだろうか？？という声も聞きます。
でも、その悩みは当然です。
高いお金を払い、自社に導入する情報セキュリティの規格として、プライバシーマークがいいのか、ISO27001がいいのか、慎重に選びたい。失敗はしたくない。何とか事前にその良し悪しを見分ける方法はないものか・・・

そこで、「プライバシーマーク？それともＩSO27001？」と題し、当社の経験から双方のメリットやデメリットの要素をまとめてみました。

皆様は「Pマーク文書作成代行」というサービスがあるのをご存じですか？

これは、Pマークコンサルティング会社が、お客様に代わってPマーク文書の作成を代行するサービスのことで、ここ最近増えてきています。

このサービスを依頼すると、本来ならば自社で作成しなければならないPマーク審査のための規定文書、台帳などの作成を、コンサルティング会社が代行して作成、申請までを行います。つまり、依頼者は、書類作成に関しては「何もせずに」、現地審査を受けるだけで済んでしまいます。

当社はこれまで２５０社以上からＰマークに関するご相談を受け、実際に取得のお手伝いを行ってきました。

一口に２５０社と言ってもそれぞれ業種も規模もバラバラ。
その中でも「すんなり取得できる会社」と「かなり難航してしまう会社」がありますが、そこにある法則性があることに気づきました。

当社のスタッフは、Ｐマークを取得したい会社の担当者、または経営者の方とたくさんお会いします。お話を聞くと、最初の「Ｐマークコンサルタント会社選び」で悩んでいる方が案外多いのです。探そうと思ってインターネットを検索すると、どれも同じような会社の情報がたくさん出てくるので、どれを選んでいいのかわからなくなるのだそうです。
でも、その悩みは当然です。
高いお金を払い、取得まで長期間おつきあいする会社なのだから、慎重に選びたい。失敗はしたくない。何とか事前にコンサル会社の良し悪しを見分ける方法はないものか・・・

Q:弊社には多くの資産がありますが、どんな種類の資産を特定するのですか

A:規格が意図してるのは情報資産の保護です。しかしながら、規格では資産を広い意味でとらえています。情報資産と関連があり、情報の機密性・完全性・可用性を確保するため資産が考慮されなければなりません。このことにより従業員、知的財産、その他が含まれる場合があります。

このようにISO27001に関するよくある質問とその回答を整理しました。

ISO27001認証取得をご検討の方に審査機関が行う審査の進め方を紹介したいと思います。
審査当日実際にどのようなことが展開されていくのか、ある架空の事業者を想定イメージして、審査計画書に沿ってご説明いたします。
審査機関により異なる部分があるかと思いますので、参考程度にご覧いただければと思います。