３人の社長から相談が


最近の話で、実際に中小企業の経営者から続けて３人から質問された話だ。


中小企業も３０名ぐらいの規模を超えると、多かれ少なかれＩＳＯやＰマークに関心を持つ。


自社の「体質強化」や社会的認知度の向上など、様々な事情からだが、Ａ社は事情がはっきりしていた。


Ａ社は、ある外資系損保会社の何万人もの、個人データを倉庫２箇所に預かっていた。もし、盗難や漏洩になったら、大変なことになる。


そして、来年の更新契約の必須条件の一つに「Ｐマーク取得」の要求があった。


他のＢ，Ｃ２社は、こうした事情がなかった。


しかし、企業の組織および社員の意識の改革を「規格の取得」によって図ろうとしていたのは同じだった


なにもなければＩＳＯ９００１です！

結局、Ａ社はＰマークの取得を我々が支援し、Ｂ，Ｃ社はＩＳＯの統合（９００１＋１４００１）システムに取り組み、３社とも約１年後に見事認証を果たした。


Ｐマークは日本国内の規格で、おもに「個人情報」を取り扱う企業を中心にとりくまれている。


Ａ社のように、顧客から要求されたり、業態自体が日々「個人情報」を扱い尚且つ、漏洩したら、会社の信用や、社会的影響が甚だしく「存続の危機」になる場合も珍しくない企業が当然関心を持つ。


例えば、学習塾などは、わりと身近な例だろう。


そういう背景がない企業には、私は必ずＩＳＯ９００１を又は、統合ＩＳＯを勧める。


何故か？


Ｐマークには、社員の育成や業務の改善やレベルアップの要求は弱い


プライバシーマークの規格要求は、目的が明確で、尚且つ経営の一つのマネージメントの側面ではあるが、必ずしも「全体的・全社的」なシステムではない。


そして、もう一つ。


そのシステムを「忠実に」「真剣に」取り組めば、その従業員のレベルや、業務の改善が進む、という点でＩＳＯよりは、とても弱いシステムです。


Ｐマークは、「セキュリテイ規格」であり、「なにも起こらない状態」がベストで、その為の、「禁止事項」がたくさん並んだ要求事項の仕組みといえる。


「ＯＯしてはいけない」「ＯＯは何にもとずいて必ず行うこと」とか「この情報は誰しか扱ってはいけない」等などだ。


改善意欲が湧きにくい。人間の共通心理だ。


ＩＳＯとＰマーク迷ったら、ＩＳＯ！

中小企業が今、ＩＳＯとＰマークを盛んに取得している。しかし、「本当に必要なのか？」を事前に、よく検討しなくてはならない。


中小企業が少ない余裕資金で、会社の飛躍のために「規格の取得」に挑戦する。

そして、社内に定着して名実共に強い体質の会社にする。


その為には、その取り組む「規格」が本当に自社に役立つものかどうかは、慎重に検討する必要がある。


そしてもう一つの問題は、Ｐマークは今なかなか一回で「合格」しないのだ。


理由は、Ｐマークの審査の細かさと、それをクリアーできる優れたＰマークコンサルタントがいないことによる。


なかなか合格しない、かつ取得しても会社が強くなりにくい・・・


Ｐマークが今本当に自社に必要なのか？

考えて下さい。


確信がなければＩＳＯです。



　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ＩＳＯ原人


今なら、ＩＳＯ取得費が助成金で１００％賄える！

期間限定です。詳細説明します。