最近、個人情報の取り扱いが強化される中、Pマークを検討される企業が
増えてきていると思います。
しかし、似たような企画でISO27001（ISMS)というものもあります。
両方共、取得に時間と費用がかかる為どっちがいいのでしょうか？
これはすごく問題かもしれません。
入札時にもPマークやISO27001を要求してくる自治体様も最近はとても多いです。
大まかな違いは、取り扱う情報のカテゴリーの大きさの違いかなと思います。
個人情報と特化した場合は、Pマーク。
企業情報、取り扱う情報がもっと多義にわたる場合は、ISO27001になります。
費用では、Pマークの方が若干ですが安いです。また、これらの認定は、取得したら
終わりというわけではなく、継続的に運用していかないといけない、更新して
行かないといけない物ですので、継続費もPマークの方が安いですね。
海外からの評価ですと、やはりISOですね。Pマークは国内のみ効力を発揮する感じです。
私ども株式会社SOZOは、現在Pマークを取得するべく申請作業中です。
Pマーク所得。申請から結構時間を必要とします。申請手続き1.5ヶ月。
申請してから4ヶ月位待ち、その後対応、認可。
こんな感じです。
半年から1年くらいのプロジェクトですね。取得するには。。。。。
我慢強く取得していきましょう。