取得にかかった期間
取得済み層の担当者296名の63.9%が、取得に6ヶ月以上かかった
調査データを見る(取得期間 n=296)
取得済み層の担当者296名のうち、取得の着手から初回審査合格まで6ヶ月以上かかった人(「6~10ヶ月未満」「10ヶ月~1年未満」「1年以上」の人数の合計)は63.9%(189名)。最も多いのは「6~10ヶ月未満」の32.4%。取得済み層の中にも「まだ取得していない」が7.8%あり、選択肢として残している。合計は人数を足して母数で割った値で、丸めた割合の足し算ではない。
| 選択肢 | 割合 | 票数 |
|---|---|---|
| 3ヶ月未満 | 4.7% | 14票 |
| 3~6ヶ月未満 | 18.6% | 55票 |
| 6~10ヶ月未満 | 32.4% | 96票 |
| 10ヶ月~1年未満 | 22.3% | 66票 |
| 1年以上 | 9.1% | 27票 |
| わからない | 5.1% | 15票 |
| まだ取得していない | 7.8% | 23票 |
取得にかかった費用
取得にかかった費用は、100〜300万円未満が取得済み層の担当者の半数を占める
調査データを見る(取得費用 n=296)
取得済み層の担当者296名のうち、初回の取得にかかった総費用が「100~200万円未満」の人は24.7%、「200~300万円未満」の人は25.0%で、人数を足すと49.7%(147名)。100万円以上(「300万円超」を含む)まで広げると61.8%になる。「まだ取得していない」は9.5%。費用にはコンサル費用と審査費用を含み、社内の人件費は含まない。
| 選択肢 | 割合 | 票数 |
|---|---|---|
| 50万円未満 | 4.4% | 13票 |
| 50~100万円未満 | 16.2% | 48票 |
| 100~200万円未満 | 24.7% | 73票 |
| 200~300万円未満 | 25.0% | 74票 |
| 300万円超 | 12.2% | 36票 |
| わからない | 8.1% | 24票 |
| まだ取得していない | 9.5% | 28票 |
費用の上限側と「わからない」
費用が300万円を超えた人と、費用が分からない担当者がいる
調査データを見る(費用の上限側と「わからない」 n=296)
取得済み層の担当者296名のうち、費用が「300万円超」だった人は12.2%(36名)で、「わからない」は8.1%(24名)。取得に携わった担当者でも、総費用が見えていない人がいる。期間の側も見ると、取得の期間が「3ヶ月未満」だった人は4.7%(14名)にとどまる。期間と費用は別の設問で、母数は同じ296名。
コンサル利用と自力で分けた期間と費用
取得に10ヶ月以上かかった人の割合は自力で取得した人のほうが高く、費用200万円以上の割合はコンサルを使って取得した人のほうが高い
調査データを見る(コンサル利用で分けた期間と費用 n=296)
取得の着手から初回審査合格まで10ヶ月以上かかった人(「10ヶ月~1年未満」「1年以上」の合計)は、コンサルを使って取得した人150名で26.0%、自力で取得した人146名で37.0%。費用が200万円以上(「200~300万円未満」「300万円超」の合計)の人は、コンサルを使って取得した人で40.0%、自力で取得した人で34.2%。横断調査なので、コンサルを使ったから期間が短くなった、費用が増えたとは言えない。
| 項目 | コンサル利用 | 自力 |
|---|---|---|
| 取得期間 10ヶ月以上(「10ヶ月~1年未満」+「1年以上」) | 26.0%(39票) | 37.0%(54票) |
| 取得費用 200万円以上(「200~300万円未満」+「300万円超」) | 40.0%(60票) | 34.2%(50票) |
調査で分かった事実
期間は半年から1年未満、費用は100〜300万円未満に集まり、取得後も維持・更新の費用が続く
調査データを見る(維持・更新の費用 n=296)
取得済み層の担当者296名のうち、認証の維持・更新に年間「50~100万円未満」をかけている人は37.8%(112名)、「100万円以上」は18.9%(56名)。「わからない」は8.8%で、取得費用と同じく、担当者に見えていない費用がある。
| 選択肢 | 割合 | 票数 |
|---|---|---|
| 30万円未満 | 5.1% | 15票 |
| 30~50万円未満 | 18.9% | 56票 |
| 50~100万円未満 | 37.8% | 112票 |
| 100万円以上 | 18.9% | 56票 |
| わからない | 8.8% | 26票 |
| まだ更新を迎えていない | 10.5% | 31票 |
計画より長く多くかかると起きること
半年で取る計画で稟議を通した。審査の予約が取れず、着手から合格まで年をまたいだ。
コンサル費用だけで見積もっていた。審査費用と規程作成の追加分で、稟議を出し直した。
費用は部署ごとに別々に払っていた。取得に総額でいくらかかったか、誰も答えられない。
取得の予算は確保したが、翌年の更新審査の予算は無かった。維持・更新の費用が、毎年の稟議になった。
場面の文は調査の回答をもとに作った例で、数字は調査の結果である。
期間が計画を超え、費用の稟議を出し直し、維持費が翌年の予算に無いことがある
調査データを見る(取得期間・費用・維持費 n=296)
取得済み層の担当者296名のうち、取得に「1年以上」かかった人は9.1%、費用が「300万円超」の人は12.2%、費用が「わからない」人は8.1%、維持・更新に年間「100万円以上」をかけている人は18.9%だった。
Q. 取得の計画は、半年・100万円の前提で稟議に上げていませんか?
3問に答えるだけで、取得の計画の前提の状況をその場で確認できます。
Q1: 取得の着手から審査合格までの期間を、どう見込んでいますか?
調査データ:取得に6ヶ月以上かかった人は63.9%、3ヶ月未満で取得できた人は4.7%
Q2: 取得にかかる総費用(コンサル費用・審査費用等)を、どう見込んでいますか?
調査データ:取得費用が100〜300万円未満だった人は49.7%、総費用がわからない人は8.1%
Q3: 取得後の維持・更新にかかる費用を、年単位で見込んでいますか?
調査データ:維持・更新に年50〜100万円未満をかけている人は37.8%、100万円以上は18.9%
回答から、取得の計画の前提の状況を判定中...
取得の計画の立て方の比較
続いて、取得までにかかる社内工数が、金額でいくらになるか試算しませんか?
3問に答えるだけで、取得までにかかる社内の時間を金額で示します。コンサル費用・審査費用とは別にかかる費用です。時給は自社の値に変えられます。
※結果は参考情報です。免責事項をご確認ください。
資料請求・お問い合わせ
診断結果をもとに、Coach MAMORU(コーチマモル)の詳細をご確認ください。まずはお気軽にお問い合わせください。
Q1: 認証の取得(規程の作成・リスクアセスメント・内部監査・審査対応)に関わる人は、何人くらいですか?
計算には( )内の人数を使います。
Q2: 取得の準備に、1人あたり月にどのくらいの時間をかけていますか(かける予定ですか)?
計算には( )内の時間を使います。
Q3: 取得の着手から審査合格まで、どのくらいの期間を見込んでいますか?
調査データ:取得に6ヶ月以上かかった人は63.9%。計算には( )内の月数を使います。
入力データをもとに社内工数を計算中...
✓ 試算完了
1,000〜10,000円。自社の人件費(賞与・社会保険料を含む)で見たいときは、時給を変えてください。
※試算は概算の参考情報です。免責事項をご確認ください。
現状 vs Coach MAMORU(コーチマモル)を利用した場合:取得の計画の比較
規程作成から審査対応まで自社で担う
専任コンサルタントが取得から運用まで伴走
資料請求・お問い合わせ
試算結果をもとに、Coach MAMORU(コーチマモル)の詳細をご確認ください。まずはお気軽にお問い合わせください。
免責事項
- 本診断・試算は、ご回答内容をもとに当社独自の基準で簡易的に評価した参考情報です。貴社の実際の状況を正確に表すこと、または特定の結果を保証するものではありません。
- 結果は、ご回答内容の正確さや解釈によって変わります。また、法令・規格・ガイドラインの改訂により、評価基準と実際の要求事項が異なる場合があります。
- 試算の金額は、ご選択いただいた前提と時給の設定値による概算です。削減額や効果を保証するものではありません。
- 本診断・試算の結果をもとに行った判断や行動、それによって生じた損害について、当社は責任を負いません。
- 本診断・試算は、専門家による個別の調査・審査・助言に代わるものではありません。具体的な対策や判断が必要な場合は、専門家にご相談ください。
- 当社は、予告なく本診断・試算の内容、評価基準、提供を変更または終了することがあります。
期間も費用も調査の分布に合わせて見込み、維持費を年単位で計画に入れる
取得済み層の担当者296名の63.9%が取得に6ヶ月以上かかり、費用は100〜300万円未満が49.7%を占めた。取得後も維持・更新に年50~100万円未満をかけている人が37.8%いる。計画を立てる前に、次の3点を確かめる。
表示中
データ出典
調査:ISMS・Pマーク認証の取得と運用に関する実態調査 2026この調査の設問・回答データをすべて見る(全15問)
| 選択肢 | 割合 | 票数 |
|---|---|---|
| 取引先・顧客から要件として求められた | 15.8% | 91票 |
| 官公庁・行政への入札参加に必要だった | 6.6% | 38票 |
| 上場(IPO)・資金調達の準備のため | 10.6% | 61票 |
| 代理店格上げ・新規取引先開拓のため | 10.6% | 61票 |
| 前任者の退職等による体制変更・引き継ぎの必要性から | 10.6% | 61票 |
| 更新時期が近づいたため | 14.0% | 81票 |
| 自社のセキュリティ強化・社内体制整備のため | 31.7% | 183票 |
| その他 | 0.2% | 1票 |
| 選択肢 | 割合 | 票数 |
|---|---|---|
| 取引の打ち切りや停止を通告された | 17.4% | 49票 |
| 新規の入札やコンペへの参加要件を満たせず、見送った | 23.5% | 66票 |
| 取引先から数百項目に及ぶセキュリティチェックシートの記入を求められ、回答に窮した(または長期間要した) | 40.9% | 115票 |
| その他 | 0.0% | 0票 |
| 特に不利益な扱いは受けていない | 33.1% | 93票 |
| 選択肢 | 割合 | 票数 |
|---|---|---|
| 50万円未満 | 4.4% | 13票 |
| 50~100万円未満 | 16.2% | 48票 |
| 100~200万円未満 | 24.7% | 73票 |
| 200~300万円未満 | 25.0% | 74票 |
| 300万円超 | 12.2% | 36票 |
| わからない | 8.1% | 24票 |
| まだ取得していない | 9.5% | 28票 |
| 選択肢 | 割合 | 票数 |
|---|---|---|
| 3ヶ月未満 | 4.7% | 14票 |
| 3~6ヶ月未満 | 18.6% | 55票 |
| 6~10ヶ月未満 | 32.4% | 96票 |
| 10ヶ月~1年未満 | 22.3% | 66票 |
| 1年以上 | 9.1% | 27票 |
| わからない | 5.1% | 15票 |
| まだ取得していない | 7.8% | 23票 |
| 選択肢 | 割合 | 票数 |
|---|---|---|
| 重大な不適合(不合格レベル)が指摘された | 14.9% | 44票 |
| 多数の指摘を受け、是正報告書の作成に膨大な工数がかかった | 22.6% | 67票 |
| 軽微な指摘はあったが、是正対応はスムーズだった | 28.7% | 85票 |
| 指摘はほとんどなく、スムーズに認証完了できた | 25.7% | 76票 |
| わからない | 1.4% | 4票 |
| まだ取得していない | 6.8% | 20票 |
| 選択肢 | 割合 | 票数 |
|---|---|---|
| 情報資産の洗い出し・リスクアセスメントの工数が膨大だった | 32.4% | 187票 |
| 適用宣言書など専門用語ばかりの書類作成に労力を要した | 28.9% | 167票 |
| 従業員への周知・教育が形骸化した | 25.6% | 148票 |
| 内部監査の実施方法がわからなかった | 25.3% | 146票 |
| 審査後の是正対応(指摘事項の改善報告書作成)が重かった | 27.7% | 160票 |
| その他 | 0.2% | 1票 |
| まだ取得していない | 7.1% | 41票 |
| コンサルを利用した | 9.9% | 57票 |
| 選択肢 | 割合 | 票数 |
|---|---|---|
| すでに利用している | 29.6% | 171票 |
| 利用していないが検討している | 49.4% | 285票 |
| 利用しておらず、検討もしていない | 21.0% | 121票 |
| 選択肢 | 割合 | 票数 |
|---|---|---|
| 規格や要求事項の理解が不十分 | 35.1% | 60票 |
| 機能が自社に合っておらず使いづらい | 39.2% | 67票 |
| 社内ルールをテンプレートのまま使っており自社の実態と合っていない | 33.9% | 58票 |
| 毎月のサービス利用費用がかかる | 37.4% | 64票 |
| 審査対応に不安がある | 31.6% | 54票 |
| その他 | 0.6% | 1票 |
| 選択肢 | 割合 | 票数 |
|---|---|---|
| 明らかに増えた | 12.5% | 37票 |
| やや増えた | 38.9% | 115票 |
| 変わらない | 33.1% | 98票 |
| 減った | 5.4% | 16票 |
| わからない | 4.4% | 13票 |
| まだ取得していない | 5.7% | 17票 |
| 選択肢 | 割合 | 票数 |
|---|---|---|
| 上場準備の初期段階(監査法人・主幹事証券の選定前)に取得を完了すべき | 25.5% | 147票 |
| 上場準備の本格化(社内規程整備・予実管理の開始時期)に合わせて取得すべき | 49.0% | 283票 |
| 上場申請の直前の取得で間に合う | 8.3% | 48票 |
| 上場と認証取得は特に関係ない | 17.2% | 99票 |
| 選択肢 | 割合 | 票数 |
|---|---|---|
| 必要な記録や運用ルールが引き継がれず、形骸化した | 26.0% | 77票 |
| 次回の更新審査の準備が間に合わず、審査遅延・不合格の危機に陥った | 26.7% | 79票 |
| 後任者のセキュリティリテラシーが追いつかず、教育に膨大な時間がかかった | 35.5% | 105票 |
| 属人化を防ぐため、結果的に外部コンサルに運用を委託することになった | 28.7% | 85票 |
| その他 | 0.0% | 0票 |
| 特に引き継ぎのトラブルは発生していない | 17.2% | 51票 |
| 選択肢 | 割合 | 票数 |
|---|---|---|
| 内部監査の実施に工数がかかりすぎている | 28.7% | 85票 |
| 従業員教育が形式的になり、実効性がない | 22.3% | 66票 |
| 文書・記録類の管理が煩雑で、最新版の把握ができていない | 24.7% | 73票 |
| 審査直前の準備(エビデンス整理等)に毎回追われる | 24.7% | 73票 |
| 前回審査の指摘事項への是正対応が不十分なまま次の審査を迎えそう | 29.7% | 88票 |
| その他 | 0.0% | 0票 |
| 特に不安や課題は感じていない | 14.9% | 44票 |
| 選択肢 | 割合 | 票数 |
|---|---|---|
| 30万円未満 | 5.1% | 15票 |
| 30~50万円未満 | 18.9% | 56票 |
| 50~100万円未満 | 37.8% | 112票 |
| 100万円以上 | 18.9% | 56票 |
| わからない | 8.8% | 26票 |
| まだ更新を迎えていない | 10.5% | 31票 |
| 選択肢 | 割合 | 票数 |
|---|---|---|
| 規程・マニュアル作成の代行範囲の広さ(自社作業の少なさ) | 81.1% | 468票 |
| チャット等の相談対応のレスポンスや手厚さ | 61.9% | 357票 |
| 取得後(更新・内部監査)のサポート体制 | 75.2% | 434票 |
| 担当コンサルタントの実務経験・専門性 | 42.1% | 243票 |
| 費用の安さ・コストパフォーマンス | 30.7% | 177票 |
| 選択肢 | 割合 | 票数 |
|---|---|---|
| 規程・マニュアル作成の代行範囲の広さ(自社作業の少なさ) | 50.6% | 292票 |
| チャット等の相談対応のレスポンスや手厚さ | 15.1% | 87票 |
| 取得後(更新・内部監査)のサポート体制 | 13.0% | 75票 |
| 担当コンサルタントの実務経験・専門性 | 11.1% | 64票 |
| 費用の安さ・コストパフォーマンス | 10.2% | 59票 |
引用・転載の際は「MAMORUコンサルティング サーベイ『ISMS・Pマーク認証の取得と運用に関する実態調査 2026』(2026年4月23日〜4月27日実施)」を出典として明記ください。