プライバシーマーク取得に手間取っているクライアントの多くはプロジェクトチームの立ち上げに失敗しています。
本来どのようなプロジェクトでも達成すべき目的が決まると、責任者は自らを含めプロジェクト人員のスキルチェックをして、不足があれば、外部要員（コンサルティングファーム）を入れることや、自社の要員のスキルアップのための教育訓練をしなければなりません。
しかし、実際はこの部分をコア・メンバーだけの教育で済まそうとする例が多く、スキル不足からクリティカルパスをクリアできないケースも散見されます。そのような場合、各作業員のアウトプットの整合をとることに多くの時間を無駄に使ってしまうことになります。

標準的なプライバシーマーク取得プロジェクトはスタート時に以下のような手順を踏みましょう。
この手順は現在各社が対応中の内部統制の構築プロジェクトのスタート時に必要な事項として、金融庁、企業会計審議会、内部統制部会の実施基準案の中で記述されている内容です。
マネジメントシステム構築プロジェクトのスタート時に必要な最低限の項目が、うまく整理されていると思いますから是非参照ください。

多くのプライバシーマーク取得プロジェクトはおおむね次のようなメンバー構成です。

◇個人情報保護管理責任者（ＣＰＯ）	１名
◇主管部門長	１名
◇マネージャー、主任クラス	２〜３名

注意点は、ＣＰＯは単なる名誉職ではないということです。個人情報保護マネジメントシステムの整備・運用の全てを責務とするのですから、選任も社長が行うことになっており、法的なリスクも負う重要な役職です。このため、JIS Q15001（個人情報保護マネジメントシステムの要求事項）規格は役員レベルの就任が望ましいとしています。
そして、CPOは実際のプロジェクト会議にも積極的に参画し、プロジェクトそのものの強力なリーダーであらねばなりません。