ハッピースマイル ：ISMS,プライバシーマークコンサルティング事例 | バルク

今回ご紹介させていただきますのは、以前、プライバシーマーク新規取得でもバルクにてご支援させて頂きました株式会社ハッピースマイル様です。
幼稚園・保育園を中心に無料で利用できる写真代行販売サービス「みんなのおもいで.com」や結婚式写真専門のネット販売サービス「アビエスタ」を全国展開されています。今回のISO27001取得によって写真代行販売業界で初めて、プライバシーマークとISO27001を同時に運用されている企業様です。

ISO27001新規取得の動機を教えてください。

プライバシーマークを取得して、営業効果は少なからず実感が出来た。ただ、弊社の場合は個人情報だけでは無く、ネット販売でのセキュリティレベルの向上も考えておかなければいけないとは以前から考えていた。昨今ではセキュリティレベルをお客様も気にされることが多いと感じました。
また、個人情報だけでは無く自社の情報資産を守るISO27001の取り組みは、プライバシーマーク以上に社員の関わる部分が多いと感じた。それだけ社員の意識レベル向上にもつながる事は、弊社の企業体質向上にもつながると考え取得に踏み切りました。

取得作業中に苦労された点はありますか？

プライバシーマークのベースに沿っての構築でしたので、特に苦労は感じませんでした。
全く別物の認証というよりも、プライバシーマークの深堀という印象が大きい。プライバシーマーク取得時のほうが初めての取り組みで大変でした。

バルクのコンサルタントはいかがだったでしょうか？

今後の抱負はありますか？

これからが課題だと思っています。プライバシーマークは2年ごとの更新審査でしたが、ISO27001は毎年審査があります。しかも、プライバシーマーク更新年度は両認証とも審査がありますから、心して運用していかないといけないと感じています（小松様談）。
公的機関との取引が中心である弊社では、取引先は必ずセキュリティを気にされていますので、目に見える第三者認証で弊社のセキュリティレベルを証明出来ることは非常に大きいので、さらなる営業効果を期待しています。プライバシーマークとISO27001の両認証を取得しているのは、写真代行販売業界では弊社だけですから、差別化にもなりますので営業もやり易くなります（佐藤社長談）。

貴重なお話ありがとうございました。大変参考になりました。