窓口相談「プライバシーマークとISMS」

依頼主：中小企業基盤整備機構 内容　：窓口相談 テーマ：「プライバシーマークとISMS認証について」

　中小企業基盤整備機構にて、中小企業経営者向けの窓口相談業務を初めて務めました。

　今回の相談内容は、プライバシーマークの取得を検討している企業の担当者から、支援コンサルティング経験に基づいた具体的な助言を求められたものでした。
　これに対し、実際にマークを取得するまでにかかる金額や時間、取り組みにおいてのポイントなど実戦的な内容をお話ししましたが、今回の相談者のお話をよくよく聞いてみると、プライバシーマークよりもISMSの方がマッチする可能性がかなりあることが判り、それについても一通りのアドバイスをしました。
　最近ではプライバシーマーク（Pマーク）とISMSとでは取り組みに際して必要な負担にあまり差がなくなっており、中小企業におけるISMS認証取得の事例が増えて、以前のように「大企業はISMS、中小企業はPマーク」という思い込みが当たらなくなっていること、ISMSとPマークは企業のタスクとしてかなり似たことを要求されるものの、そもそもの目的が違うため、企業が選択するにあたっては事業上の必要をよく見極めてどちらがマッチするかを検討する必要があること、などを説明したところ、相談者はこの情報を持ち帰って改めて会社としての意志を検討されることになりました。

　ISMSについてもPマークについても、色々な歴史的経緯から現状が判りにくくなっていることは否めません。どちらも中小企業にとっての重要性が増していることは間違いないだけに、検討にあたっては正しい情報を得て適切な認識を持っていただきたいところです。