認証取得支援サービスに関するご質問

• （Pマーク・ISMS）審査に必要な資料作りや記録作成はすべてやってもらえますか？
• （Pマーク・ISMS）社員の代わりに審査員に対して説明していただけますか？
• （Pマーク・ISMS）現状の業務の実施状況から大幅に変更することは、難しいのですが大丈夫でしょうか？
• （Pマーク・ISMS）審査後の指摘へのフォローアップはできますか？
• （Pマーク・ISMS）他のコンサルティング会社を利用していましたが、更新のサポートを受けられますか？
• （Pマーク・ISMS）プライバシーマークやISMSの認証取得を取る場合、情報セキュリティ対策の費用はどう見込んでおけばよいでしょうか？
• （Pマーク・ISMS）審査に必要な最低限のことだけしかするつもりがありません。
• （Pマーク）小規模なのでできるだけ安価にPマークを取得したいです。

その他サービスに関するご質問

• （教育）教育サポートでは、いろんなテーマの教材がそろっているようですが当社に合わせてカスタマイズしていただくことは可能ですか？
• （社内勉強会）社内勉強会のメニューがたくさんあるようですが、いったいどういうものですか？
• （PIMS研究）PIMS研究ってなんですか？プライバシーマーク取得が必須でしょうか？
• （個人情報保護コンサルティング）認証取得以外のサービス内容がイメージできません。どのようなことが行えますか？

【認証取得支援サービスに関するご質問】

（Pマーク・ISMS）審査に必要な資料作りや記録作成はすべてやってもらえますか？

シーピーデザインコンサルティングではプライバシーマーク取得・ISMS認証取得に必要なひな形は全てそろえており、認証取得のためにお客様で行っていただく作業は最低限となるようにサービスを行っています。しかし、最低限の作業及び基本的な記録はお客様ご自身が実施しなければなりません。これにより自社での取り組みを理解していただき審査時に明確に説明できるようになることにもつながると考えています。

（Pマーク・ISMS）社員の代わりに審査員に対して説明していただけますか？

審査は認証取得を希望する企業に所属する方が対応しなくてはならない決まりとなっており、コンサルタントが対応することはできません。コンサルタントが対応すると審査機関と貴社との間の契約違反になります。せっかく準備していただいても失格になってしまいますのでご了承ください。ISMSの場合にはコンサルタントの同席は可能です。オプションの審査立会いサービスをご利用ください。（プライバシーマークの場合、コンサルタントの同席も禁止されています）

（Pマーク・ISMS）現状の業務の実施状況から大幅に変更することは、難しいのですが大丈夫でしょうか？

シーピーデザインコンサルティングでは現状の情報の取扱い状況を確認した上で必要な対策を行うようにお勧めしています。大幅な手順の改定はルール違反の温床になったり、作業ミスを生み出してしまう可能性もあります。一度に変えていくよりもまずはできることから変えていくこと、継続的な取り組みとしていくことがマネジメントシステム運用に当たって大事なことです。

（Pマーク・ISMS）審査後の指摘へのフォローアップはできますか？

はい。もちろん実施しています。プライバシーマークの審査では、最初の審査で指摘がないことはありません。審査では事業者が自社の課題の原因を解明し、改善策を立案、実施できるか＝PDCAサイクルをまわすことができるかどうかを確認したいからです。シーピーデザインコンサルティングは、お客様が実際にPDCAを運用していけるようになるようサポートさせていただきます。

（Pマーク・ISMS）他のコンサルティング会社を利用していましたが、更新のサポートを受けられますか？

はい。もちろん可能です。ご相談されたい事業者様は無料セミナーにご参加いただくか、お問合せ窓口からご相談ください。

（Pマーク・ISMS）プライバシーマークやISMSの認証取得を取る場合、情報セキュリティ対策の費用はどう見込んでおけばよいでしょうか？

余程のことがない限り認証取得のために新たな設備投資が必要になることはありません。弊社から「こういう設備を必ず導入しなければならない」とアドバイスすることもありません。シーピーデザインコンサルティングでは、認証取得のための設備投資は最小限となるようにアドバイスいたします。

もしも、お客様からのご要望がございましたらDNPグループでご用意しているセキュリティ商材をご紹介することも可能です。

（Pマーク・ISMS）審査に必要な最低限のことだけしかするつもりがありません。

シーピーデザインコンサルティングではプライバシーマーク取得・ISMS認証取得を通じ、自社の課題解決・業務の見直しを行いたいとお考えのお客様をサポートしております。審査に必要な最低限で済ませたい事業者様にはもっと安価な他社サービスをお受けすることをお薦めしています。

（Pマーク）小規模なのでできるだけ安価にPマークを取得したいです。

小規模事業者様にとってはコンサルティングの費用はどうしても高額に感じられてしまうかもしれません。小さな事務所様向けに社内にマネジメントシステムの理解がある方がいらっしゃれば、日本法令から発売されているDVD「自分でできるプライバシーマーク取得の実務」を使って自力取得を目指してみることもできます。こちらのDVDには小さな事務所向けのプライバシーマーク取得に必要なひな形が入っています。

【その他サービスに関するご質問】

（教育）教育サポートでは、いろんなテーマの教材がそろっているようですが当社に合わせてカスタマイズしていただくことは可能ですか？

はい、可能です。ヒアリング等させていただきながら貴社に最適な教材を作成させていただきます。当社の用意するひな形をご利用いただくほか、貴社オリジナルのコンテンツを一から作成することもできます。

（社内勉強会）社内勉強会のメニューがたくさんあるようですが、いったいどういうものですか？

社内勉強会とは、各テーマに対して一方的な座学ではなくご採用いただいた企業のご担当者さまとのディスカッションも含んだコンサルティングに近いサービスとなっています。ご提示した基礎知識を元に自社の課題を洗い出したり、気になる点をご相談いただくことができます。

コンサルティング会社を選定する上ではコンサルタントの力量や相性も重要になりますので、コンサルティングを依頼する前にご活用いただけるサービスかと思います。

（PIMS研究）PIMS研究ってなんですか？プライバシーマーク取得が必須でしょうか？

PIMS研究は、年4回のレポート発行及び年4回のセミナーで個人情報保護を中心として法・ガイドライン解説や実際のマネジメントシステムの運用に役立つ情報をご提供する情報提供サービスです。

過去のレポート、セミナー資料はすべて会員サイトよりダウンロードできます。教材作りやマネジメントレビューにもお役立ていただけます。また、プライバシーマークの認証基準である「JISQ15001」の改正案作成委員会委員などを務めている弊社代表取締役社長鈴木靖のセミナーも人気です。

プライバシーマーク取得をしていなくても個人情報保護の体制を持っている多くの事業者様にお役立ていただける内容となっております。他のコンサルティング会社をご利用のお客様にもご活用いただいております。

（個人情報保護コンサルティング）認証取得以外のサービス内容がイメージできません。どのようなことが行えますか？

シーピーデザインコンサルティングでは、プライバシーマーク取得支援だけでなく、その後の個人情報保護に関するお悩みへのサポートや運用サポートを手厚く行っています。単なるマネジメントシステムの運用や更新支援に留まらず、複数事業者との関係性を整理しビジネスリスクを低減するためのアドバイスや運用面でのリスクを軽減するためのサポートを行っています。

一例では、「全国チェーンの店舗における業務手順の作成・教育・点検までのトータルサポート」「従業者配布用のテキスト作成」「事故ゼロのための業務分析～対策サポート」「個人情報の第三者提供に関するアドバイス」など。

有識者との連携により意見書の作成なども行います。

原則的には、既存のお客様を対象に行っておりますが、ご興味の在る企業様はぜひ社内勉強会をご採用ください。