ISOコンサルタント:トップ > 良くある質問ISO >ISO27001良くある質問 > ISO27001良くある質問回答-8
ISMSとPマークはどこが違って、当社はどちらを取得すれば良いのでしょうか
まずISMSとPマークの違いですが、正確にはこの質問は「ISMS認証制度」と「プライバシーマーク制度」の違いだと思います。色々な点が違ってくるのですが、大きく違うのは管理対象で、プライバシーマークは「個人情報」のみで、ISMSは「個人情報も含めた認証範囲で取り扱う情報資産全て」と言うことです。次にどちらを取得するかと言うことですが、まず優先することは「取得動機」になります。お客から要求があった場合どちらの規格か明確に聞くことです。自発的に取得する場合は目的に応じて決定します。安易に「当社は個人情報が多いからPマーク」、「当社は個人情報は少ないし情報漏洩を防ぎたいからISMS」と言うような決め方は間違いです。詳細はISMSとPマークの違いをごらんください。