【S-LMS+】ISMS(情報セキュリティマネジメントシステム)ISMSは有形、無形の情報資産を想定されるリスクから、組織の実情に合った管理対策をとることができます。管理対策の適用範囲を組織自ら決定することが可能です。営業所がISMSを取得することで企業活動にとってオーバーヘッドになると経営層が判断した場合、本社の研究開発部だけISMSを取得するといったことができます。組織にとって重要度の高い情報のみを重点的に保護するといったことが可能です。この場合は、本社の他部門、各営業所の名刺にISMSの認証取得マークを印刷することはできません。次回の更新時にISMS適用範囲部門を増やすことも出来ます。PMS(個人情報保護マネジメントシステム)プライバシーマークは組織で扱う個人情報全てを対象とする必要上、全社の単位でしか取得できません。