プライバシーマークに絞った目的は有りますか？

こんにちは！

今回のご質問ですが、コンサルティング業界の裏話も含めてお話したいと思います。
まずは、『外部からの信頼を得るため』と書かれていますが、プライバシーマークを何のために取得しますか？
業界が全く判りませんので、適当なことはかけませんが、個人情報のみを取り扱っている組織で有ればプライバシーマークでも取得メリットはあるかも知れません。
但し、個人情報保護法を順守することは法令ですので、順守しているのは当たりまえです。そのため、認証取得しても、普通にやっていることをJIPDECが、『一日の審査で、適合している』と判断するのみです。これを組織がどのように考えるかは自由です。しかし、社内にリスクが存在しており、外的圧力を使って改善するので有れば効果が有るかもしれません。ほとんどの方は、面倒くさいと言われています。

個人情報のみを取り扱っている組織で、リスクアセスメントをして、情報資に対する理論武装をしながら、セキュリティに関わるマネジメントシステムを導入するのであれば、情報セキュリティマネジメントシステム（ISO27001)を推奨致します。この規格は、組織の情報資産を洗い出し、それに対して資産価値を決めて、リスク水準に合わせて対策を図れるので、実利が大きいと思います。
また、会社全体に傘をかけて改善することが出来る万能に近い規格です。
やはり、会社の業務内容に合わせて導入する規格を決める方が良いと言われています。