ISO27001 情報セキュリティマネジメントシステム （ISMS）定期審査が終わりました

横浜の印刷会社シュービの村田です

先日知り合いに、「ISO27001とプライバシーマークって何が違うの？」と聞かれましたが、上手く答えられなかったので自分なりにまとめてみました

違いは

ISO27001（ISMS）は

個人情報を含む企業内の情報資産保護

国際標準規格

毎年の定期審査

認証範囲が部署や拠点ごとに決められる

プライバシーマーク（Pマーク）は

個人情報の取り扱いに関する仕組み

国内規格

2年ごとの更新審査

認証範囲は会社全体

こんな感じだと思います。

私がISO27001を選んだのは、取得当時のPマークは「審査の人が威張る！」と他の会社で聞いた（単なる噂です）からでした。笑

しかし、品質ISO（9001）も含めてISOの仕組み作りは私の様な「適当」に生きている人間にはとても新鮮で、年に1回多少の緊張感での審査が楽しいです。

これからも、情報資産を大切にしてお客様の信頼を得られるようにして仕事をさせていただきます。

どうぞよろしくお願いいたします。