Pマーク安全管理チェック｜Pマーク　ISMSのコンサル　取得は
スリープロサポート株式会社

Pマークコンサルタント：HOME ＞ Pマークお悩み相談 ＞ Pマーク安全管理チェック

　Pマーク安全管理状況のチェック

　貴社の個人情報に関するセキュリティは大丈夫ですか？コンプライアンスも重要ですが、まずはPマークの認定取得を考える前に、一度自社における「個人情報保護」に関する安全管理のレベルを確認してみましょう。自社の個人情報の取り扱いにおける安全管理状況をチェックする事で、自社の個人情報の取り扱いに関する課題が浮き彫りになります。Pマーク認定に関係なく課題とされる項目について近々に強化すると良いでしょう。（いざPマークの認定を考えるときに認定の為の活動も非常に楽になります）
　下のチェックリストで確認すると、Pマークを認定取得していない企業では100点満点という企業は非常に少ないと思います。しかし、Pマークを取得する事でほとんどクリアする事になり、安全管理のレベルは大きく向上します。自社の弱みを明確にし、全社員で認識する事だけでも個人情報の取り扱いに関するインシデントは低減するはずです。

■　採点結果分析

40点以下：　状態レベル【非常に危険！】　
　非常に危険無状態です。色々な個人情報が既に漏洩している可能性が高く、適切な取り扱いもできていません。このレベルになると、「個人情報が漏洩している」という事にまず気付きませんし、何時漏洩しても何ら不思議はない状態です。致命傷になる前にPマークの取得を真剣に考えるか、上記のチェック項目でまず未対応の5点の内容を一部でも良いので即実行する事をお勧めします。

40〜50点：　状態レベル【危険】
　個人情報の取り扱いに関する意識はあるが、具体的に行動していない企業です。書面では明確なルールは決めていませんが、何となくみんなで常識的な判断で個人情報を取り扱ったり、セキュリティを保っているという感じです。上記のチェック項目で、未対応の高配点の内容をまずは実行していきましょう。危険レベルという事を自覚してください。

50〜60点：　状態レベル【普通】
　個人情報の取り扱いに関する意識はあるが、具体的に行動していない企業です。「やや危険」よりも、社員や組織の自覚が高く、個人情報の管理の方法や、セキュリティに関しての取り組み方が解らないか、間違っています。このレベルの企業が非常に多いのが実情です。未対応のチェック項目を実行可能なものから実施していきましょう。

60~70点：　状態レベル【やや安心】
　大きな個人情報のインシデントは発生しずらいでしょう。しかし、まだまだ安心はできません。再度、現状分析をし自社の弱みを確認した上で、対策できる分から上記内容をカスタマイズして対応していき70点以上を目指しましょう。

70~85点：　状態レベル【安心】
　個人情報の取り扱いに対するコンプライアンスがしっかりした企業です。Pマークを取得している企業でこのレベル以上になります。3点以上の未対応チェック項目があればその部分を強化しては如何でしょうか？

85~99点：　状態レベル【ほとんど完璧】
　このレベルの企業になると、後の課題は仕組み（ルール）の定着化です。ここまでの仕組みを構築しているとなると、非常に個人情報に対する意識が高い証拠です。経営戦略としてこの強みをどんどんアピールし売上に変換していきましょう。

100点：　状態レベル【お手本】
　素晴らしい！個人情報を取り扱う企業のお手本です。お客様や社員は安心して個人情報を預ける事が出来る信頼がおける企業です。100点万点という事はこれ以上に厳しいルールがある事でしょう。後は継続的に維持していくだけです。Pマークを取得したいとなれば「内部監査」を追加するだけでしょう。「内部監査も既に実施している」、という事であれば申請すれば取得できるでしょう。