例えば、数十人規模のソフト受託開発をされている会社から

「顧客要求でプライバシーマークかISO27001のどちらかを取得する必要があるが、どちらがよいか？」

と聞かれた場合、以下のような質問をさせていただくことがあります。

以上です。

業種が変われば質問も変わりますが、知りたいことは「取組上のネック」「現状」「今後の展望」です。

また、折角取り組むのであれば、ただ顧客要求を満たすためだけの活動ではなく、プラスアルファの付加価値（実際にセキュリティパフォーマンスが上がる等）を生み出すという観点でのご提案をすることが多いです。