結論
ISMSを取得するメリットは、入札や取引先の要件を満たせること、リスクマネジメント体制で事故を未然に防げること、コンプライアンス体制を確立できることなどです。デメリットは、コンサル費用や審査費用がかかることと、取得後も資料の見直し、教育、監査などの手間がかかることです。
メリット
- 取得により、入札や取引先からの取引要件や期待を満たすことができます。
- リスクマネジメント体制の確立により、事故を未然に防ぐことが出来ます。
- 適切な情報セキュリティ活動を行うことができます。
- 個人情報保護法などコンプライアンス体制を確立することができます。
デメリット
- コンサル費用、申請費用、審査費用等がかかります。
- 取得までの作業や取得後に定期的な運用(資料の見直し、教育、監査等)の手間がかかります。
