ISO27001/ISMS取得の豆知識
ISO27001/ISMSを取得するための豆知識を順次公開しております。皆様のISO27001/ISMS構築にお役立て下さい。
どちらを取得すればいいのか?
ISO27001(ISMS)とプライバシーマークの違いについて、簡単に説明をいたします。
ISO27001/ISMS 個人情報も含む、情報全般を保護する体制を構築する仕組み- どちらかと言えば企業向けのビジネスを主に営む企業を対象。
- 情報全般について強固な保護体制が構築されるため、 信用度は大きく向上する。
- 審査はISO9001,ISO14001などの審査をしている審査機関が行なう
- 取得までの期間は約1年弱。
- どちらかと言えば個人向けのビジネスを主に営む企業を対象。
- 個人情報保護法対策としては一番取り組みやすい。
- 審査はJIPDEC,もしくは、JIPDECが認定した審査機関。
- 取得までの期間は約1年。
| ISO27001/ISMS | 事業継続のための情報セキュリティ(情報管理)の構築 |
|---|---|
| プライバシーマーク | 個人情報(お客様や従業員)の本人の信頼を得ること |
と、大きく視点が異なります。
自社が情報セキュリティのために取得するには、ISO27001(ISMS)とプライバシーマークどちらがいいのか?とお悩みの企業様は、
- 取り扱っている情報の内容
- 業務内容
- 社員数、事業所数
- 取引先からの要求
- 取得体制
- 取得期間、予算
などを考慮し、会社の将来像とあわせた上で、ISO27001(ISMS)とプライバシーマークのどちらを取得するかを決定されたら良いでしょう。


