(7)本件業務を運営する組織又は部門を対象として ISO27001/ISMS(情報セキュリティマネジメントシステム)、又は事業者を対象としてプライバシーマークを取得していること。