Pマークコンサル会社の選び方｜Pマーク　ISMSのコンサル　取得は
スリープロサポート株式会社

Pマークコンサルタント：HOME ＞Pマークコンサル会社の選びかた

　Pマークコンサル会社の選びかた

　プライバシーマークを認定取得する上で、コンサルティングパートナー選びは重要な位置付けになります。 しかし、どうやってコンサル会社を選択するのか、何を確認すればよいのか、初めてコンサルティングを受ける企業は解りません。 コンサル会社と契約すると基本的には認定取得まで共同で活動しなければなりません。途中「最初イメージしていたコンサル内容とは違う」と思えてきても後の祭りで、途中からコンサル会社を変更する事は難しいのが実情です。企業が望むコンサルティング役務の提供を受ける為に、以下のことを確認することをお勧めします。どこでも同じだろう、それじゃコストが安いところから選ぶ、ではなく、サポート内容、フォロー体制、その他のサービス等を加味してトータル的に貴社のニーズを満たしてくれるコンサル会社とタッグを組むことにより、貴社が望むより高い完成度の仕組みの構築が可能となります。

　コンサルティング会社の説明を聞く前に、自社でPマークの取得目的、取得した後の活動などについて再確認します。経営者を交えて社内で議論し、意見を統一します。各部署でも、狙いたい効果やPマーク取得の活動内容は違うはずなので、この段階から「全員参加」の意識を植え付けていきます。

　　プライバシーマークを取得する理由、目的は？（複数箇条書きにして、優先順位を付ける）
　　取引先の要求であれば、期限や、内容は確認しているか？（ISMSでなくPマーク？将来はISMSも要求？）
　　Pマークを取得する事により「どのような効果」を狙うのか？（取引額アップや新規展開なども含めて）

　目的が明確になった後にコンサルティング会社選定に入ります。まずはネットなどでコンサル会社を複数社検索し、サービス内容などを把握します。その内容をみて、自社のニーズを反映してくれそうなコンサル会社を何社かリストアップし、問い合わせ、面談し、以下のような内容を確認するとよいでしょう。

　　どういう支援体制で貴社をフォローしくれるのか？
　　　（ コンサルタントは選任？担当人数は？その講師のバクアップ体制は）
　　文書作成はしてもらえるのか？（もしくは貴社のニーズを反映できるのか）
　　最新の審査スキームは保有しているのか？
（審査員による大幅なバラつきがある。と言われたらその時点でアウトでしょう。スキームを持ってない、制度自体も知らないということです。この手のコンサル会社はISOと同じ基準で考えているから非常に後々苦労します。詳しくはこちら ）
　　他社コンサルとどこが違うのか？
　　Pマーク取得後のフォローは？
　　総額のコンサルティング費用は？（追加料金やオプションは）
　　コンサル途中でコンサルタントの変更は可能か？
　　自社でどれくらいの作業工数が発生するのか？

　この段階でコンサル会社を2社位に絞り込みます。次にコンサルタントと面談してコミュニケーション能力を観察し、直接指導方法などを質問すると良いでしょう。

　　Pマークに対してどの様な考えを持ったコンサルタントなのか？
　　どの様なサポートを心がけているのか？
　　貴社の狙う効果、目的について具体的にどう指導するのか？
　　どれくらいの頻度で自社に来てもらえるのか？
　　人柄、誠実さはどうか？

　これらの項目をヒアリングし比較表を作成、各項目毎に採点し、トータル点数で評価後、最終選定する事をお薦めします。複数社合格点に達していれば、最終的には「コスト」ということになります。（項目は、貴社の最重要ニーズが高得点になるように配点します。）

　　■　審査の合格、速さだけをアピールする会社
　　■　規格の解説をやたらしたがる人
　　■　「こうしなければPマークは合格しません」等、強要する人
　　■　会社が大きいから安心ですよと言う会社
　　■　マニュアルが薄いとアピールする会社
　　■　担当コンサル以外に人材が不足している会社 　

　　■　設備投資、有料ソフトを進める会社

　　■　あやふやな説明をする会社

　　■　コンサルティング料金が高い会社、極端に安い会社

　　■　競合コンサル会社の悪口を言う会社（重要：自社に自信がないからです）

　組織が、コンサルタントを使うという事の目的は、「Pマーク認定取得」だけではないと思います。
　「JIS Q 15001の規格にはこう書いてあるみたいだが、これでは当社の実態に合わず業務に支障をきたし質の高いサービスをユーザーに提供できない。故に、規格要求事項の解釈を当社の実態にあわせ、現実的な仕組みを作り、当社をPマーク認定取得まで導くこと事があなたの仕事です」と言う事を強く言ってください。
　高いノウハウをもっているコンサルタントは「規格がこう書いてあるから、そうしないと取得できません」とは言わず、「貴社の実態に合わせるよう規格をこう解釈しましょう」と実例を交えながら提案します。Pマーク取得は、貴社で保有する個人情報を、法律に則り的確に取り扱っている事の証明であり、取得後の「実施運用」に重点を置くのが優秀なコンサルです。