結論
ISMSを自社だけで取得できるのは、人員に余裕があり、組織が確立している会社が中心です。当社の経験では、自社のみで取得した例はほとんどなく、従業員数百名以上の中堅企業が多くありました。自社だけだと、費用はかかりませんが、取得まで長くかかり、指摘が多く出る可能性があります。コンサルに頼むと、効率よく進められ、疑問にも答えてもらえます。
自社で頑張って取得をするかコンサルタントに依頼するかは悩むところですね。
当社が過去、取得済のお客様からお話を聞くなかで自社のみで取得したというケースはほとんどございませんでした。
自社のみで取得した企業様は、専任の情報システム担当者や法務担当者がいらっしゃるような、従業員数百名以上の中堅企業が多かった記憶があります。
したがいまして、現実的に自社のみで取得できるのは、ある程度人員的に余裕があり、組織としても確立している会社と思われます。
自社だけでISMSの取得を目指す場合
メリット
- コンサルタント費用がかからない。
- 自分たちのペースで取り組むことができる。
デメリット
- 取得まで長期間かかる。
- 疑問を抱えたまま、審査を受けることになる。
- 指摘事項が沢山でる可能性がある。
コンサルタントにISMSの取得を依頼する場合
メリット
- 取得が確実に出来る。
- 効率的に進めることができる。
- 疑問や質問に対応をしてもらえる。
- 専門家がアドバイスするので社内への説得が効く。
デメリット
- コンサルタント費用がかかる。
ただ、確かにコンサルタント費用はかかったとしても、効率的にISO27001（ISMS）の取得ができるので、自社の人件費（残業代）等を考慮に入れると、コンサルタントに依頼した方がコストパフォーマンスは高いと思います。
ご相談予約
資料請求
お問い合わせ