プライバシーマーク・ISOコンサル会社8つの選び方

8つのプライバシーマーク・ISOコンサル会社の選び方

1.マニュアルのページ数はどれくらいか

プライバシーマーク・ISOの認証を取得することは、企業の信用を高めることができるため取引上のメリットを得る上で大きな意味があります。認証取得に際しては、自社で行う場合もありますが、コンサルティング会社を利用するケースが一般的です。
コンサル会社の選び方の一つとして、まず、マニュアルの内容を確認するということがあります。プライバシーマーク・ISOの認証には、マニュアル（規定）の用意が必要になりますが、コンサル会社にはマニュアルのひな型が用意されています。可能ならば、そのひな形の内容を確認させてもらいましょう。もしくは、ページ数はどれくらいかを確認してください。理想的なマニュアルは、簡潔ですっきりした内容となっています。こうした点は、コンサル会社を比較する上で大きなポイントになります。

2.審査に立ち会うのはNG

プライバシーマーク・ISOの認証を受けるには、審査員による現地審査が必要になります。コンサル会社の中には、この審査への立ち合いをサービスとして謳うところもありますが、これは規約に違反する行為です。
審査を受ける側からすれば、コンサル会社の立ち合いは心強いところですが、規約に違反したことが発覚した場合、審査は即刻打ち切りとなり、1年間の審査申請が認められなくなります。これは、場合によっては会社にとって死活問題となりかねません。
コンサル会社を比較・選定する際は、こうしたサービスを売り込まない会社を選ぶ方がよいでしょう。

3.個人事業主のコンサル会社は避ける

プライバシーマーク・ISO取得のためのコンサルタント業者は数多く存在しますが、中には営業なども一人でこなす、個人事業主のコンサルタントもいます。
こうした個人のコンサルタントは、多くの業務を一人でこなさなければならないため、クライアントの要望や疑問に対し、きめ細かい対応がしにくいという傾向があります。それに比べ、複数のコンサルタントが在籍する会社であれば、顧客の要望にも比較的スムーズに対応することが可能です。こうした点も、コンサル会社を選ぶ際のポイントになります。

4.事前にコンサルタントと面会する

プライバシーマーク・ISOの取得にかかる期間は、最短でも3～4ヶ月が通常です。その間、担当するコンサルタントとはさまざまなやり取りを密に行うことになります。もし、経験が少ないコンサルタントが担当になった場合は、準備期間中の柔軟な対応やトラブル対処ができず、スムーズな認証が受けられない可能性があります。また、担当者との相性の問題などもありますので、契約前にコンサルタントと面会し、経験や人柄などをチェックしておくことも、コンサル会社を選ぶ大事なポイントになります。

5.サービス内容を確認する

プライバシーマーク・ISOの取得でコンサル会社を利用する際は、サービス内容や料金体系についても、きちんと確認しておくことが必要です。会社によっては、システムの構築から申請までしか行わないという所や、訪問回数がオーバーすると、追加料金が発生するなどの場合もあります。契約後にこうしたことが明らかになることがないように、事前にしっかりと確かめておきましょう。

6.文書審査での予想指摘数を確認する

プライバシーマーク・ISOの認証を得るためには、文書審査を受ける必要があります。もし、文書審査で、求められる要求事項が満たされていないと指摘された箇所があった場合、その箇所を訂正して再提出しなければいけません。これは、要求事項が満たされたと判断されるまで続きます。コンサル会社を選ぶ際は、この文書審査でどれくらいの指摘を受けそうか、事前に確認してみましょう。しっかりした会社であれば、ほぼないか、あっても数個程度というのが通常です。指摘数の予想が多い会社は、注意した方がよいでしょう。

7.認定機関審査員が監修をしている

プライバシーマーク・ISOの認証取得審査は、JIPDECが認定した各機関によって行われます。コンサルティング会社の中には、このような認定機関の元審査員がコンサルタントとして在籍していたり、コンサルタントを監修していたりする所もあります。
こうした審査員OBが在籍しているコンサル会社は、比較的信頼性が高いと言えるでしょう。

8.プライバシーマーク取得の有無

当たり前のことのようですが、プライバシーマーク・ISO認証コンサルティング会社を選ぶ際は、プライバシーマークを取得しているコンサル会社を選ぶのがおすすめです。
プライバシーマーク・ISOの認証をサポートするコンサルティング会社なのに、場合によってはプライバシーマークを取得していないという会社もあります。顧客の大切な情報を扱うという点では、コンサル会社も普通の会社と同様ですから、プライバシーマークの認証は必須です。
コンサル会社を比較する際は、この点についてもチェックしてみましょう。