プライバシーマーク導入のコンサルタント選び

会社で独自にプライバシーマークの導入も可能です。

しかし、規格の内容をより理解し、会社の実務に反映させたJIS Q 15001個人情報保護マネジメントシステム（プライバシーマーク）の仕組みを構築するのは、厄介であり、時間がかかります。

そこでコンサルタントや参考書の出番になります。

ＩＳＯのコンサルタント選びと同じで、何故プライバシーマークが会社に必要なのか、ＩＳＯ27001が何故会社に必要なのか、社長や経営者が判断し方向性を定めなければなりません。

とりあえず、審査の為の導入テキストや導入キットを販売しているコンサルタントや会社も多くあります。

マーカーが付いているところだけを御社の書類名や部署名、会社名に変えるだけでＯＫ！!

果たして、これでマネジメントシステムとして機能するか、お荷物や看板だけにならないか。

形だけのマネジメントシステムではなく、「情報」に対して意識付けが出来、自分が常日頃扱っている「情報」がどれだけ重要であり、公開された場合、どのような影響が起きるか。

これが無いと、看板だけ取得しても、個人情報の漏洩や流出は後を絶ちません。

「情報」のコントロールの仕方は日々変わっていきます。

今日この情報はさほど重要で無くても、ある要素が加わった途端に「重要な情報」になってしまいます。

看板を取るだけでしたら、導入キットを使うのが手っ取り早いですが、果たしてそれで、「情報」に対する従業者の意識が変わるのか。

委託先や外注先まで意識改革が出来るのか。

コンサルタントを選ぶなら自社に合ったシステム作りが出来るコンサルタントを選びましょう。