Pマークというものはただ取得さえすればいいというものではないからです。個人情報を適切かつ安全に扱え、情報漏えいを防止できること。それがPマークに値する事業者の姿勢に他なりません。

プライバシーマークは取得後に、従業員の教育や内部監査など定期的に行っていきます。

最新の審査スキームは保有しているのか？
（審査員による大幅なバラつきがある。と言われたらその時点でアウトでしょう。スキームを持ってない、制度自体も知らないということです。この手のコンサル会社はISOと同じ基準で考えているから非常に後々苦労します。

労力・時間をかけないためにも、経験豊富なコンサルタントが在籍している会社かどうかも、依頼する際は考慮すべきポイントです。