Home プライバシーマーク(PMS) コンサルティング

とりあえずプライバシーマークは取得できたが、負荷増大で運用できない・・・これでいいのでしょうか?

印刷

巷にはたくさんのプライバシーマーク関連の書籍が出版されています。そこに記載されているオーソドックな指南内容をそのまま全て実施すれば確実にプライバシーマークの取得はできるかもしれません。ですがこれからプライバシーマークの取得を検討されている企業様の規模・業種・業態に合致したものでは当然ないため、必要以上の運用を課してしまうことになり、たとえプライバシーマークを取得できても、その後は運用できずに、最終的にはプライバシーマークの維持を諦める(更新できない)という事態に陥ってしまいます。

弊社では、単にプライバシーマークの取得のみを目標にするのではなく、取得後においてもPMSが着実に実践できるように、それぞれの企業様の運用実態に即した、必要最小限の運用負荷で持続可能なマネジメントシステムの構築実現をお手伝いします

 

 

プライバシーマークの必要性はどの業界でも一緒、コンサルタントは特に顧客企業固有の業務知識がなくてもよい・・・本当でしょうか?

印刷

プライバシーマーク取得(PMS)のコンサルタントが、全く顧客企業の業界の実態や業界固有のリスク要因を知らなくても、あらゆる業界や規模の企業でも通用する、万能な基準の規定を張り巡らせることによって、プライバシーマークの認証基準をクリアさせること自体は可能でしょう。ただし万能な基準は、実際に運用する担当者に必要以上の負荷をかけて遵守できなくなり、逆に運用ルールを形骸化させ、セキュリティ事故の危険性を高めることにつながりかねません。
また業界固有の実態や問題を把握していないコンサルタントの指導によって策定された規定や運用ルールが、本来もっと重視されるべきリスク要因の手当てが通り一遍の運用方針によって、やはりセキュリティリスクを内在化させてしまうことになるでしょう。

弊社コンサルティングサービスでは、御客様企業の業種に精通し、実際に同一業種のコンサルティング経験がある者のみを専任コンサルタントとして担当させていただきます。特定業種の業務知識や業務フローを理解したコンサルタントがお手伝いさせていただくことによって、各企業様それぞれの実情に合ったPMS構築を実現します

 

 


ページ 2 の 3

プライバシーマークコンサルタント

株式会社インフェス
コンサルティング事業部
PMSチーフコンサルタント

続きを読む...

ISO27001コンサルタント

株式会社インフェス
コンサルティング事業部
ISO27001チーフコンサルタント

続きを読む...