とある会社のシステムを導入するにあたり本当にここでよいのかと指摘受けています。資料作成をお願いしたい

とある会社の勤怠システムを導入するにあたり 「本当にここでよいのか」と上層部より指摘受けています。 システム部としての見解と判断基準を示したい。 例：ISMSやプライバシーマークを取っているので問題ないなど。 １枚くらいのドキュメントを明日朝くらいまでに お願いしたいです。