長崎県のPマーク取得コンサルティングなら認証パートナー
一気通貫でサポートいたします

アドバイス型

アドバイスを受けながら、自力でPMS（個人情報保護マネジメントシステム）の構築、および記録や書類作成などを含む運用全般を行うコンサル形式。特に新規取得時には大きな負担がかかります。

• 取得にかかる期間：×
• 取得にかかる負担：×
• 自社運用のしやすさ：△

代行型

コンサル会社にPマーク構築・運用のすべてを丸投げするスタイル。負担はもっとも少ないですが、自社運用に繋がるようなナレッジとノウハウが蓄積されにくいのがデメリットになります。

• 取得にかかる期間：〇
• 取得にかかる負担：◎
• 自社運用のしやすさ：×

並走代行型

打ち合わせを行いながら、コンサル会社が自社に合わせたPMS構築と運用の仕組み作り、および記録や書類作成もサポートするスタイル。負担が少なく、なおかつ自社運用へ移行することも可能。

• 取得にかかる期間：〇
• 取得にかかる負担：〇
• 自社運用のしやすさ：〇

実績数が十分にあるか？

実績数は多い方が良いのは間違いありません。その理由は以下の通りです。

• 多様な業種・企業規模の支援を経験している可能性が高い
• Pマーク取得に関するさまざまなノウハウが蓄積されている可能性が高い
• さまざまなセキュリティ課題への解決策の引き出しがある可能性が高い

直近の実績数も十分か？

累計の実績数だけが多くても、古い実績ばかりでは安心とはいえません。
最新の法制度・規格要求（JIS Q 15001）に対応できるPマークナレッジ（文書管理フォーマットなど）があるとは限らないためです。直近1年の実績数や、現在契約中の顧客数なども確認することをお奨めします。

業種/規模のバリエーションが
十分にあるか？

実績が同一業種・規模に偏っていたりでは、必ずしも自社に合うとは限りません。実績を確認するにあたっては「自社と同じまたは近しい業種・事業規模のケーススタディがあるか」が重要になります。その理由は以下の通りです。

• 個人情報の種類（顧客データ属性、委託先企業など）が業種により大きく異なる
• その業種なら「当たり前」レベルの用語などを知っていないとコンサルは難しい
• 情報漏洩した場合に起こり得る事故やリスクが業種ごとに大きく異なる

取得のみコンサル型

取得までフルサポートで、その後は契約終了するパターン。

継続コンサル型（顧問契約型）

取得後も月額でサポートを継続するパターン。運用・更新・相談を常に支援してもらう。

ハイブリッド型
（取得後は“半”自社運用）

取得までは手厚いサポートで、その後は部分的なサポートを継続するパターン。

スポット支援型

マニュアル作成、文書作成、教育、内部監査、審査対策など、部分的にサポートを依頼するパターン。