ISMSとプライバシーマーク（Pマーク）の取得判断

個人情報を扱う企業にとって、どちらを取得すれば良いのでしょうか。

判断に困ったときには違いを整理してみると良いです。

プライバシーマーク（Pマーク）を日常生活で目にすることは良くあるのではないでしょうか。
例えばウェブサイトに表示されていることは多くあります。
それがあることによって安心して利用できると感じる人も多いでしょう。

プライバシーマーク（Pマーク）は個人情報の全体を含む制度ですから、ウェブサイトを利用する人の情報が安全に管理されていると判断できます。
企業はこの目的で利用することが多く、どちらかというと一般消費者をお客さんに抱えている企業にとって適したものだと考えられます。
言葉を換えればB to Cに適した制度だと考えられるのです。

インターネットで小売業を行っている企業や、商品を販売している企業にとっては、プライバシーマーク（Pマーク）取得支援サービスを利用するメリットは大きいと考えられます。

ISMSは情報管理の部分に重きを置いたもので、例えばサーバが盗難に遭ったり、セキュリティが突破されたりすることに対する対策がなされているかどうかを重視するものだと言えるでしょう。

B to CではなくてB to Bのためのものだと考えれば分かりやすいです。
ほかの会社と取引するときに、その会社と何らかの情報をやりとりするケースもあります。

このようなときに、取引先の会社がISMSの取得を求めることもあるのです。
この場合、それがないと取引してくれないこともあります。大企業には多いケースです。

Pマーク（プライバシーマーク）とISMS(ISO27001)。
どっちを取ればよいかわからない場合はお気軽にご相談ください。
当社のコンサルタントが貴社に最適な認証を理由付きでご説明します。

よくある質問（FAQ）