支援実績は業界トップレベル
中小企業様に特化したサービスだから
プライバシーマーク（Pマーク）や
ISO27001（ISMS）のご負担を
最小限にすることができます！

JISQ15001とは、1999年に通産産業省より告示された日本工業規格です。
最新版は2017年度のため、JIS Q 15001:2017となっております。
※例えば2023年に改定されれば、JIS Q 15001:2023となります
別名は「個人情報保護マネジメントシステムの要求事項」(英語略称：PMS(Personal information protection Management System)と呼ばれており、企業が個人情報保護のための体制作りに必要な最低限の要求事項を網羅しています。
マネジメントシステムは代表者による方針のもと、計画（PLAN）、実施（DO）、監査（CHECK）、見直し（ACTION）を繰り返し循環させることで組織の管理能力の継続的な発展を追求してことを目的としています。
プライバシーマーク制度は、このJISQ15001に適合して、個人情報について適切な保護措置を講ずる体制を整備している事業者等を認定して、その旨を示すプライバシーマーク（Ｐマーク）を付与し、事業活動に関してプライバシーマークの使用を認める制度です。

プライバシーマークとは、個人情報保護に関して一定の要件を満たした事業者に対し、一般財団法人日本情報経済社会推進協会 (JIPDEC) により使用を認められる登録商標（サービスマーク）のこと。
Pマークと略して呼ばれることもある。
プライバシーマーク付与の対象は、国内に活動拠点を持つ事業者です。
また、プライバシーマーク付与は、法人単位となり、少なくとも次の条件を満たしている事業者であって、実際の事業活動の場で個人情報の保護を推進している必要があります。
１．JIS Q 15001に準拠した個人情報保護マネジメントシステム―要求事項（以下PMS）を定めていること。
２．PMSに基づき実施可能な体制が整備されており、且つ、個人情報の適切な取扱いが実施されていること。
３．「プライバシーマーク制度における欠格事項及び判断基準」に定める欠格事項のいずれかに該当しない事業者であること。

2023年2月現在で17,334社に付与されています。

ISMSは組織の活動となりますが、この活動には基準があります。
基準として、国際標準化機構（ISO）、国際電気標準会議（IEC）、日本工業規格（JIS）の3つの規格があり、それぞれISO27001、IEC27001、JISQ27001と呼ばれます。
ISO/IEC27001という表記がありますが、これはISOとIECが共同で行っている基準だからです。
さらにJISQ27001は、ISO/IEC27001を日本語訳したもので、ISO/IEC27001と同じ内容です。
なお、基準を満たした組織にはISO27001マークを使用することが認められています。

ISMSとは、Information Security Management Systemの頭文字を取ったもので、日本語では「情報セキュリティマネジメントシステム」となります。
マネジメントとは"管理"、システムは"仕組み"となりますので、"情報セキュリティを管理するための仕組み"と言うことになります。

ISMSでは、情報セキュリティを構成する3つの要素（機密性、可用性、完全性）があり、機密性は「必要のない者にアクセスを許可しない」、可用性は「必要な時にデータが利用でき」、完全性は「データがいつも正しく」といったことです。
セキュリティと聞くと、とかく保護の観点ばかり思いつきますが、ISMSでは、この3つをバランス良く運用することが重要とされています。