必ず聞いておきたい

Pマークコンサル選びで
重視すべきポイントとは?

具体的な質問例もご紹介

icon
コンサル実績
8,000社以上
icon
在籍コンサルタント
100名以上

認証パートナーからのご提案

Pマークコンサル

御社に合ったPマーク
取得プランをご提案します!

認証パートナーはPマーク・ISOの支援社数は累計8,000社以上。
あらゆる業界の様々なケーススタディに基づき、御社の事業内容や事業規模、リソースに応じたベストプランをご提案します。

御社に合ったPマーク取得プランをご提案します!
  • Pマーク取得にかかる審査費用(イニシャルコスト、ランニングコスト)
  • Pマーク取得にかかるコンサル費用
  • Pマーク取得スケジュール

01コンサル形式をCHECK!

Pマークのコンサル形式とは?

Pマークのコンサル形式とは?

コンサル会社はタイプ別に大枠で3パターンの型に分けることができます。
とても重要な指標の一つなので、コンサル会社へ直接聞いて確認することをお奨めします。

アドバイス型

アドバイスを受けながら、自力でPMS(個人情報保護マネジメントシステム)の構築、および記録や書類作成などを含む運用全般を行うコンサル形式。特に新規取得時には大きな負担がかかります。

アドバイス型
  • 取得にかかる期間:×
  • 取得にかかる負担:×
  • 自社運用のしやすさ:

代行型

コンサル会社にPマーク構築・運用のすべてを丸投げするスタイル。負担はもっとも少ないですが、自社運用に繋がるようなナレッジとノウハウが蓄積されにくいのがデメリットになります。

代行型
  • 取得にかかる期間:
  • 取得にかかる負担:
  • 自社運用のしやすさ:×

並走代行型

打ち合わせを行いながら、コンサル会社が自社に合わせたPMS構築と運用の仕組み作り、および記録や書類作成もサポートするスタイル。負担が少なく、なおかつ自社運用へ移行することも可能。

並走代行型
  • 取得にかかる期間:
  • 取得にかかる負担:
  • 自社運用のしやすさ:

必ず質問しておきたいこと

必ず質問しておきたいこと
  • 当社側で必要な作業は何ですか?
  • 具体的な支援内容を教えてください

支援の範囲を明確に示してもらう

この質問を投げかけることで、そのコンサル会社がどこまでやってくれるかが明確になります。支援内容については、マニュアル作成、個人情報台帳作成、リスク分析・教育・内部監査・マネジメントレビューなどのサポート内容・・・など、具体的に挙げてもらいましょう。
「テンプレートを提供します」や、逆に「すべてお任せください」だけの回答には要注意です。

02自社コンサルか?外注委託コンサルか?をCHECK!

どんな違いがあるか?

どんな違いがあるか?

Pマークコンサル会社には、自社(正社員)コンサルタントが多い会社と、外注委託
コンサルタントの多い会社の2タイプ
があります。それぞれに比較的はっきりした特徴がみられます。

外注委託のコンサルタントの
多い会社の特徴

外注委託のコンサルタントの多い会社の特徴
任せられる範囲をカスタムできる
「PMS(個人情報保護マネジメントシステム)の構築だけ」「テンプレート提供だけでOK」「書類作成だけ」など、部分的・スポット的な依頼ができる傾向があるため、とにかく低価格コストを追求したいという企業には合っている側面もあります。
経験豊富で優秀なコンサルタントに
出会える可能性
外部委託コンサルタントは、マンパワーのある経験豊富なフリーランスであることも多いです。そのようなコンサルタントに当たれば、Pマーク取得成功率が高くなるだけでなく、より高度なセキュリティ対策を提案してもらえたりと、得られるメリットが多くなります。
土日対応、特殊な業種に強い
コンサルタントによっては「短期集中サポート」や「土日対応OK」などの融通が利く場合もあります。また、自社が取り扱う個人情報の傾向に合わせて特定の業種に強いコンサルタントに出会える可能性もあります。

自社コンサルタントの
多い会社の特徴

自社コンサルタントの多い会社の特徴
「ハズレを引いてしまう」
リスクが少ない
一律的な教育・研修を受けている可能性が高いので、個々のコンサルタントのPマークの知識やコミュニケーション力の偏りが少ない傾向があります。また、サポートフローや書類フォーマットなどが標準化されていることも多いので、コンサルタントによる対応力の差がそもそも生じにくいといえるでしょう。
対応力のキャパが大きい
専任コンサルタント1名だけがすべてを担うのではなく、書類作成などはサポートスタッフが行うケースが多い傾向があります。1クライアントあたりに割り当てられる人材リソースが多い、つまりは代行できる作業量のキャパシティが大きいので短期間でのPマーク取得に有利です。
継続的なサポートに強い
Pマークは取得して終わりではなく、維持するために更新審査を2年ごとに受ける必要があります。更新審査の時期に担当コンサルタントが不在だったり、多忙だった際に、代わりのコンサルタントやサポートスタッフがフレキシブルに対応してくれるという安心感があります。

必ず質問しておきたいこと

必ず質問しておきたいこと
  • 何人でサポートしてくれますか?
  • 担当コンサルのプロフィールを教えてください

人的リソースを明確にしてもらう

サポートが手厚いコンサル会社の場合、コンサルタントを含む複数のスタッフで支援してくれることが多いです。また、プロフィールも公開してもらうことで、担当コンサルタント個人の実績や経歴、支援スタッフたちが実在する人なのか?の証明にもなります。

03実績をCHECK!

実績数だけでは十分とはいえない?

実績数だけでは十分とはいえない?

Pマークコンサル選定にあたって「実績チェック」はとても重要な指標ですが、実績はさまざまな
側面からチェックする必要があります。以下のポイントに注意してコンサル会社へ確認しましょう。

実績数が十分にあるか?

実績数は多い方が良いのは間違いありません。その理由は以下の通りです。

  • 多様な業種・企業規模の支援を経験している可能性が高い
  • Pマーク取得に関するさまざまなノウハウが蓄積されている可能性が高い
  • さまざまなセキュリティ課題への解決策の引き出しがある可能性が高い
実績数が十分にあるか?

直近の実績数も十分か?

累計の実績数だけが多くても、古い実績ばかりでは安心とはいえません。
最新の法制度・規格要求(JIS Q 15001)に対応できるPマークナレッジ(文書管理フォーマットなど)があるとは限らないためです。直近1年の実績数や、現在契約中の顧客数なども確認することをお奨めします。

直近の実績数も十分か?

業種/規模のバリエーションが
十分にあるか?

実績が同一業種・規模に偏っていたりでは、必ずしも自社に合うとは限りません。実績を確認するにあたっては「自社と同じまたは近しい業種・事業規模のケーススタディがあるか」が重要になります。その理由は以下の通りです。

  • 個人情報の種類(顧客データ属性、委託先企業など)が業種により大きく異なる
  • その業種なら「当たり前」レベルの用語などを知っていないとコンサルは難しい
  • 情報漏洩した場合に起こり得る事故やリスクが業種ごとに大きく異なる

必ず質問しておきたいこと

必ず質問しておきたいこと
  • 当社と同じ業種・規模の支援実績はありますか?
  • 直近1年のサポート実績数は?

実績の「量」と「質」をチェックする

表面上の実績数だけでなく、自社に近い企業への支援実績があるかどうかは必ず確認しましょう。また、直近1年の実績数が少なすぎる場合、そのコンサル会社の実務キャパシティが十分でない可能性があります。直近の実績数が多い会社の方が、人的リソースに余裕があり、顧客満足度も高いと考えられます。

御社に合ったPマーク
取得プランをご提案します!

認証パートナーはPマーク・ISOの支援社数は累計8,000社以上。
あらゆる業界の様々なケーススタディに基づき、御社の事業内容や事業規模、リソースに応じたベストプランをご提案します。

御社に合ったPマーク取得プランをご提案します!
  • Pマーク取得にかかる審査費用(イニシャルコスト、ランニングコスト)
  • Pマーク取得にかかるコンサル費用
  • Pマーク取得スケジュール

04契約形態と費用をCHECK!

取得した後のサポート契約はどうする?

取得した後のサポート契約はどうする?

Pマーク支援会社の契約形態として4パターンを紹介します。それぞれにメリット・デメリットがありますが、自社にはどのパターンが合うか?検討してみてください。

取得のみコンサル型

取得までフルサポートで、その後は契約終了するパターン。

費用相場

【イニシャル費】40〜60万円 【ランニング費】0円

メリット 取得までの社内工数を最小に抑えられる
デメリット 更新時期に社内工数が激増、更新審査時の
不適合リスクが高い

向いている企業

とにかく早くPマークを取得したい

継続コンサル型(顧問契約型)

取得後も月額でサポートを継続するパターン。運用・更新・相談を常に支援してもらう。

費用相場

【イニシャル費】40〜60万円
【ランニング費】月額3〜5万円(年間36〜60万円)

メリット 更新時に困ることがない、安心
デメリット 年間コストが継続的に発生、コンサルに
依存しやすい

向いている企業

情報管理によるリスクの多い業種、社内工数を
一切かけたくない

ハイブリッド型
(取得後は“半”自社運用)

取得までは手厚いサポートで、その後は部分的なサポートを継続するパターン。

費用相場

【イニシャル費】40〜60万円
【ランニング費】月額2〜3万円(年間20〜30万円)

メリット 更新時の負担を抑えられる、社内に一定の
ノウハウを蓄積できる
デメリット 一定の社内工数がかかる

向いている企業

コストと安心のバランスを重視したい、
社内担当者だけでは不安

スポット支援型

マニュアル作成、文書作成、教育、内部監査、審査対策など、部分的にサポートを依頼するパターン。

費用相場

【スポット費】30~50万円

メリット 費用を抑えられる
デメリット 新規取得/更新時期に社内工数が激増、
認証審査/更新審査時の不適合リスクが高い

向いている企業

社内にPマーク取得・運用経験者がいる

必ず質問しておきたいこと

必ず質問しておきたいこと
  • “最短○ヶ月で取得”の実例を教えてください
  • スケジュール通りに取得するための条件は?

スケジュール管理能力を確認する

「最短○ヶ月で取得」を訴求するコンサル会社は多いですが、それがレアケースであったり、もしくは、特定の「条件付き」でしか実現できないというケースが多々あります。「どういう場合にスケジュールが遅れるのか?」「期限までに取得するために御社は何をやってくれるか?」など、契約前にできる限り、細かいレベルで質問することをお奨めします。

会社概要COMPANY

会社名
株式会社スリーエーコンサルティング
代表取締役社長
竹嶋 寛人
代表取締役副社長
佐藤 飛宇
創立
1999年7月15日
従業員数
257名(2026年3月現在)
大阪本社
〒530-0005
大阪府大阪市北区中之島2-2-7
中之島セントラルタワー21階Google Map
TEL:06-4400-8882 / FAX:06-4400-8883
東京支社
〒163-0528
東京都新宿区西新宿1-26-2
新宿野村ビル28階Google Map
TEL:03-5909-0868
事業内容
1.ISO / ISMS新規認証サポート
2.ISO / ISMS運用サポート
3.Pマーク新規認証 / 運用サポート
取引先銀行
三菱UFJ銀行、三井住友銀行、商工組合中央金庫、関西みらい銀行、大阪シティ信用金庫、東日本銀行、南都銀行、阿波銀行、常陽銀行、城北信用金庫、みずほ銀行、紀陽銀行、静岡銀行、池田泉州銀行、京都銀行