プライバシーマークとISMS、どちらを取得するべき？

一番の判断材料は、クライアントから取得要請があるかどうか？だと思います。
最近ではISMSの取得要請が強まっており、プライバシーマークから ISMSに乗り換えるお客様も多く見受けられます。

またISMSは国際規格であり、個人情報も含めた情報資産の保護を目的としているため、一般的にはプライバシーマークより上位規格として位置付けられています。
プライバシーマークは国内限定規格であるため、外資系企業とお取引がある場合は、プライバシーマークでは不十分（取引条件を満たせない）なことが多いようです。

ISMSを取得する業種

セキュリティマネジメントというと、どうしてもコンピュータやインターネットなどの お仕事、いわゆるIT企業を連想しがちです。
しかしISMSは、会社の「情報資産」を保護するための規格です。
つまり、紙であろうとデータであろうと、会社の資産である情報を保護することが目的なのです。
紙であずかった図面、絵や文書などの著作物、機密文書、新商品の情報など、会社に守りたい情報があるならば、それはISMSを取得する意義があるということです。

審査費用

• 小規模事業者・・・新規取得30万円　/　更新22万円
• 中規模事業者・・・新規取得60万円　/　更新45万円
• 大規模事業者・・・新規取得120万円　/　更新90万円

ISMSでは、従業員数、事業所の数、業務内容等により、審査費用が変動します。
弊社では、数ある審査会社の中から、信頼でき、かつお安い会社を探し、お客様に代わって価格交渉や見積もり依頼を行います。
条件によっては、プライバシーマークより安くなることもあります。

【プライバシーマーク審査費用との比較】

ISMS取得から更新までの3年間の費用は、
50+13+13+26＝102万円
1年あたりに換算すると、34万円となります。

プライバシーマーク取得から更新までの2年間の費用は、
60+45＝105万円
1年あたりに換算すると、52.5万円となります。