安心安全を謳い有償の営利事業として運営している保守SNSなら、情報セキュリティのマネジメントシステム規格、JIS Q 27001も認証(ISMS認定)を得るべき。
ISMS認定は素人では無理で、専門の会社に相談するのがベター。
ケチって自分達で申請しようとしたり、または放置したりすると、新たに叩かれる材料になると思う。