ISMSとPマークを両方取得・維持している場合、運用を効率化するポイントはありますか?

ISMSとPマークには共通する要素(内部監査、教育、マネジメントレビュー、文書管理等)が多いため、実施時期を合わせて統合して実施し記録も共通化することで工数を削減できます。

一方、Pマークは個人情報保護に特化した規程・管理台帳が必要であり、ISMSの情報資産管理と完全に統合するのが難しい場合もあります。

それぞれの制度の特徴や審査スケジュールを考慮した年間計画の策定が鍵になります。