PマークとISMSのどちらを取得すべきか？
結論
個人情報を正しく扱っていることを、お客様や取引先に示したい会社は、Pマークが向いています。個人情報も含めた、会社の情報全体を守る体制を示したい会社は、ISO27001（ISMS）が向いています。ただし、取引先から「どちらを取ってほしい」と指定がある場合は、その要求を優先して考えます。
「プライバシーマーク（Pマーク）とISO27001（ISMS）のどちらを取得すべきか？」と、よく聞かれます。
まずは、顧客や取引先とやり取りする情報で、何が多いのか、何が重要な情報なのかという観点で考えてください。
このことは大原則です。
もう一つの観点は、顧客や取引先からどちらを求められているかです。
上の２つを考慮しても、どちらでも良いという場合、取扱っている重要な情報が個人情報であれば、Pマークをお勧めします。
個人情報は従業員情報ぐらいしか無く、顧客や取引先とで、技術情報や機密情報のやり取りが多い場合は、ISMSをお勧めします。
一般的にPマークの方が簡単で安価というイメージがありますね。
ただ、簡単そうだから、安そうだからという理由だけで、Pマークを選ぶことは早計かもしれません。
例えば、IT関係の業種であればPマークよりISMSの方が、簡単に取得できる場合が多々あるからです。
PマークとISMSの簡単な比較は以下となります。
| Pマーク | ISMS | |
| 目的 | 適切な個人情報の取り扱い（個人情報の取得、利用、委託、提供、安全管理措置、開示苦情対応等） | 情報の機密性・完全性・可用性の維持 （情報資産の重要性、リスクに応じた適切な情報セキュリティ） |
| 規格 | 日本工業規格 JIS Q 15001 | 国際標準規格 ISO/IEC27001 日本工業規格 JISQ27001 |
| 適用範囲 | 企業全体 | 事業所単位、部門単位で可能 |
| 管理対象 |
企業内の全ての個人情報 （従業員情報も含まれる） |
適用範囲内の全ての情報資産 （ハード・ソフト・個人情報も含まれる） |
| 更新審査 |
2年毎 | 3年毎 |
| 維持審査 |
なし | 毎年あり |
ご相談予約
資料請求
お問い合わせ