新規取得パッケージ

さぁプロジェクトのスタートです。プロジェクトメンバーにJIS要求事項とはどのようなものか説明します。JISに精通した体制構築責任者、個人情報保護監査責任者の育成がマークの取得、今後の維持活動に不可欠です。

訪問無制限、サポート電話へ相談し放題です。できるだけ早くマークを取得したい事業者様へは毎週訪問します。困ったとき、解らないときは直ぐに連絡ください。解らない時に、即解決することが、もっとも早くプロジェクトを進めるポイントです。

個人情報保護の健康診断です。現状の貴社の管理体制が、「JISQ15001要求事項」「個人情報保護に関する法律」「管轄省庁ガイドライン」と照らして、実際どのレベルにあるのかを調査していきます。調査実施後、個人情報の重要性に応じた対策を講じていきます。

プライバシーマークの審査上では、WEBサイトに安全性を確認するために、クロスサイトスクリプティングの脆弱性、SQLインジェクションへの対応については必ず質問されています。そのため、当社ではプロジェクトを進める上で、経済産業省「情報システムの信頼性向上に関するガイドライン」を規範に、WEBサイトセキュリティ診断を実施しております。
※WEBアプリケーションには、常に新しい脆弱性が発見されており、WEBサイトの構築後、何もしないで2年以上放置している場合は大変危険な状態と言えます。

JISQ15001要求事項は全ての事業者を対象に規格が制定されています。当然のことながら貴社の業務に該当しない要求事項も含まれます。貴社の実態に即した規程文書原案を作成し文書提供を行います。
また、『個人情報の特定』『リスク分析』『マニュアル作業手順』が1枚で完結する管理シートの提供を行います。これで各部署への落とし込みはスムーズに行えることでしょう!

全従業者を対象にプライバシーマークの導入研修を行います。過去に発生した企業の不祥事、事件・事故を取り上げ、個人情報保護の重要性を説いていきます。個人情報を取扱うことは多くのリスクが潜んでいることを認識することで、今後の意識改革に繋がります。研修を経て個人情報保護への意識を高めることで、今後の全社運用の進行が行いやすくなることでしょう。

点検担当者や監査実施人がJISQ15001で要求されている内容解説から、チェックシートの作成方法、監査の実施方法についてレクチャーいたします。

社内で厳格な監査が実施できないという企業様には、弊社のほうで監査を実施し、監査報告書を作成します。

現地審査の直前に、審査当日と同じスケジュールで模擬審査を行います。また、プライバシーマーク現地審査の「傾向と対策」として想定問答集を提供します。

プライバシーマークのサポートを行って10年。運用上のちょっとした御相談、御質問については全て無料で回答しております