fbpx

情報セキュリティにまつわる
お役立ち情報を発信

ISMSとプライバシーマーク(Pマーク)は両方取得は可能?

情報漏えいが問題視される最近では、企業にとってプライバシーの保護は非常に重要な問題です。その為、多くの企業がプライバシーマーク(Pマーク)取得支援サービスなどを利用してプライバシーマーク(Pマーク)の取得をしようとしています。一方、同様に情報セキュリティに於いて重要な認定資格としてISMSを取得する企業も少なく有りません。しかし、具体的にISMSとプライバシーマーク(Pマーク)の違いについて明確に理解している人は意外に少ないものです。その為、これらの資格を両方取得する意味がないと考える経営者も少なく有りません。また、プライバシーマーク(Pマーク)取得支援サービスを利用することで両方取得できると考えている経営者も多いものです。

ISMSとは企業が保有する情報資産全般の保護と、これに対する取り組みのしくみについて評価するものであり、企業内の情報セキュリティに関するルールを策定し実施することで事業の継続及び存続が可能な体制作りをすることを目的としています。

対してプライバシーマーク(Pマーク)はあくまでも個人情報に対しての管理運用に関する安全性が適切に保たれ維持されているかどうかを判定する仕組みです。その為、プライバシーマーク(Pマーク)の認定に於いては、一定の決まりに基づきその決まりが遵守されているかどうか、また定期的にチェックされているかどうかも判定の対象になるのです。

このようにISMSとプライバシーマーク(Pマーク)は守るべき情報は重複する部分が有りますが、その手順や方法、審査のポイントは全く異なるものであるため、それぞれに仕組みづくりが必要になります。したがって、全く個別の資格であるという認識を持ったうえで、両方取得することが可能です。と言うより、現代社会に於いては、両方取得するべきものであると言っても過言ではありません。

よくある質問(FAQ)

Q. ISMSとプライバシーマーク(Pマーク)は両方取得できますか?

A. それぞれ守るべき情報は重複する部分がありますが、手順や方法、審査のポイントが全く異なる個別の資格であるため、両方取得することが可能とされています。

Q. ISMSとプライバシーマーク(Pマーク)は何が違いますか?

A. ISMSは企業が保有する情報資産全般の保護の仕組みを評価するのに対し、プライバシーマーク(Pマーク)は個人情報に関する管理運用の安全性が適切に維持されているかを判定する仕組みである点が異なります。

この記事を書いた人

株式会社UPF

株式会社UPF

東京都中央区に本社を構える株式会社UPFです。 日本全国を対象にPマーク(プライバシーマーク)とISMS(ISO27001)の新規取得コンサルティング、取得後の運用支援事業を展開しております。 プライバシーマークについてのお問い合わせ・ご相談は→03-6661-0846セキュリティーコンサルティング事業部まで

同じテーマの記事はこちら

すべて見る