大塚商会のISMS認証・プライバシーマーク取得支援サービスとは？口コミ評判や費用、導入事例を調査

本記事はZenken株式会社が運営するキャククルが独自に作成しています。キャククルは株式会社大塚商会、Pマーク制度を運営する一般財団法人日本情報経済社会推進協会とは関係ありません。

大塚商会のISMS認証取得支援サービスは、ISMS認証取得を目指す企業に向けたコンサルティングサービスです。経験豊富なコンサルタントによるアドバイスを打ち出し、体制整備から審査対応までの流れを支援対象として整理しています。

ISMS取得では、情報資産の洗い出し、リスク分析、規程・手順書の整備、教育訓練、内部監査、マネジメントレビューなどを進める必要があります。取引先からISMS取得を求められた企業や、社内のセキュリティ管理体制を外部に説明したい企業では、どこまで自社で行い、どこから外部に任せるかの判断が重要です。

大塚商会を検討する場合は、ISMS認証取得支援の範囲、費用、対象規模、医療情報を扱う事業者の扱いに加えて、Pマーク取得支援の支援内容や費用も確認し、自社の目的に合う支援会社と比較しましょう。

＼ISMS取得支援会社を確認／

＼Pマーク取得支援会社も確認／

大塚商会のISMS認証取得支援サービスはココが違う！おすすめポイント

ISMS取得までの工程を段階ごとに支援

大塚商会のISMS認証取得支援サービスは、体制整備、資産調査、詳細リスク分析、ベースライン分析、文書化、教育訓練、内部監査、マネジメントレビュー、審査、認証取得という流れで支援内容を整理しています。ISMS取得で必要な工程を一通り把握したうえで、どの工程を自社で担当するかを検討しやすい構成です。

コンサルタントが作業を主導する支援を打ち出している

同サービスは、コンサルタントが主体的に作業することで、顧客側の作業負担を軽減することを特徴として掲げています。ISMS担当者が兼務の場合、文書化やリスク分析、内部監査の準備に十分な時間を割けないことがあります。外部支援を検討する際は、コンサルタントがどこまで主導するのか、社内側に残る作業は何かを確認しましょう。

審査実績のあるひな型文書を活用

ISMS取得では、規程、台帳、リスクアセスメント、教育記録、内部監査記録など、多くの文書や証跡が必要になります。大塚商会は、審査実績のあるひな型文書を活用することを特徴として案内しています。ひな型を使う場合も、自社の業務実態に合っているか、取得後に運用できる内容になっているかを確認することが重要です。

大塚商会のISMS認証取得支援サービスの支援内容

ISMS取得は、審査直前の書類作成だけでは進みません。情報資産の洗い出しからリスク分析、教育、内部監査、経営層へのレビューまで、段階的に進める必要があります。大塚商会のサービスは、取得までの工程を以下のように整理しています。

参照元：大塚商会公式サイト（https://www.otsuka-shokai.co.jp/products/security/consulting-education/rule-maintenance/ismsninshou-shutoku.html）

大塚商会のISMS認証取得支援サービスの費用

大塚商会のISMS認証取得支援サービスは、概算費用として税込220万円相当からと案内されています。前提条件は、従業者数50名以内、拠点数1拠点です。医療情報を取り扱う事業者は除く旨も記載されています。

費用を比較するときは、単純な金額だけでなく、コンサルタントがどこまで作業を主導するのか、文書作成、教育、内部監査、審査指摘への是正対応まで含まれるのかを確認しましょう。

参照元：大塚商会公式サイト（https://www.otsuka-shokai.co.jp/products/security/consulting-education/rule-maintenance/ismsninshou-shutoku.html）

大塚商会のISMS認証取得支援サービスの導入事例・口コミ評判

ISMS認証取得支援サービスの検討では、費用や会社規模だけでなく、自社に近い業種・拠点数・担当体制での支援実績を確認することが重要です。大塚商会のサービスページは、支援フロー、特徴、価格の説明が中心です。問い合わせ時には、同業種や近い規模の支援実績、社内担当者の作業負担、取得までの期間、審査指摘への対応内容を確認しましょう。

大塚商会のISMS認証取得支援サービスを比較するときの確認ポイント

大塚商会は大手ITソリューション企業として、システムインテグレーションやサービス・サポート事業を幅広く展開しています。ISMS取得支援を比較するときは、認証取得単体の支援だけでなく、IT環境やセキュリティ対策との接続まで相談したいのか、認証取得だけを短期間で進めたいのかを整理しましょう。

プライバシーマーク取得支援とISMS取得支援の違い

大塚商会にはPマーク取得支援に関連するサービスもあります。PマークとISMSはどちらも情報管理に関わりますが、認証の目的と対象範囲が異なります。

取引先からどちらかを明確に指定されている場合は、その要件に合わせて取得を進める必要があります。指定がない場合は、扱う情報の種類、顧客の業界、今後の営業先、入札要件をもとに判断しましょう。

大塚商会のプライバシーマーク取得支援もあわせて確認する

大塚商会はISMS認証取得支援だけでなく、プライバシーマーク取得支援サービスや、専用のクラウドITツールとコンサルティングを組み合わせた支援プログラムも提供しています。個人情報の取得、保管、利用、委託先管理、従業者教育、内部監査まで整えたい企業は、ISMS取得支援とPマーク取得支援を分けて確認しておくと、取引先からの要求に合わせた認証選びがしやすくなります。

大塚商会のプライバシーマーク取得支援サービスでは、個人情報の洗い出し・リスク分析、規程類・体制の整備、書式類の整備、教育、各種対策の実施・運用、監査・代表者の見直し、審査・認定対策、認証取得までの流れが示されています。現地審査前の模擬審査、文書審査に対応した規程類・様式類の提供、マイナンバー対応、コンサルタント主導の作業支援も特徴として整理されています。

Pマーク取得支援を検討する場合は、PMS文書の作成、個人情報台帳、リスク分析、教育資料、内部監査、現地審査対応、更新支援、クラウドツール利用料、交通費、訪問回数を確認しましょう。ISMSは情報資産全般の管理体制、Pマークは個人情報保護の管理体制に重点があります。営業先から求められている認証、扱うデータの種類、既存のセキュリティ規程、取得後に社内で運用できる体制をもとに判断することが重要です。

参照元：大塚商会公式サイト（https://www.otsuka-shokai.co.jp/products/security/consulting-education/rule-maintenance/pmark-shutokushien.html、https://www.otsuka-shokai.co.jp/products/security/consulting-education/rule-maintenance/pmark-shutokushien-light.html）

＼大塚商会のPマーク支援も確認／

大塚商会のISMS認証取得支援サービスに依頼する前に準備したい情報

見積もりや相談を具体化するには、認証範囲と社内体制を事前に整理する必要があります。

• ISMSを取得したい目的、取引先要件、入札条件、希望取得時期
• 認証対象にする拠点数、部署、従業者数、対象システム
• 情報資産の範囲、個人情報・機密情報・医療情報の有無
• 既存のセキュリティ規程、台帳、教育記録、監査記録の有無
• 社内担当者の人数、兼務状況、経営層の関与
• 文書作成、教育、内部監査、審査同席まで外部に任せたいか
• Pマーク取得支援も同時に検討する必要があるか

大塚商会のISMS認証取得支援サービスに関するよくある質問

大塚商会のISMS認証取得支援サービスの費用はいくらですか？

概算費用は税込220万円相当からと案内されています。前提は従業者数50名以内、拠点数1拠点です。対象人数や拠点数、支援範囲が変わる場合は、見積もりで確認する必要があります。

どのような工程を支援してもらえますか？

体制整備、資産調査、詳細リスク分析、ベースライン分析、文書化、教育訓練、内部監査、マネジメントレビュー、審査対応、認証取得までの流れが示されています。具体的な作業分担は契約前に確認しましょう。

Pマーク取得支援もあわせて比較すべきですか？

個人情報保護を重視する場合はPマーク、情報資産全般の管理体制を整えたい場合はISMSが検討対象になります。大塚商会はPマーク取得支援サービスも提供しており、通常の取得支援に加えて、クラウドITツールを活用する新規取得支援・更新支援もあります。取引先から明確な指定がない場合は、営業先、事業内容、扱う情報、必要な費用感をもとに両方を比較して判断するとよいでしょう。

大塚商会を運営している会社

大塚商会は、システムインテグレーション事業とサービス・サポート事業を展開する企業です。ISMS認証取得支援サービスは、セキュリティ領域のコンサルティング・教育、ルール・体制整備の一環として提供されています。

株式会社大塚商会の会社概要

参照元：大塚商会公式サイト（https://www.otsuka-shokai.co.jp/corporate/about/outline/）