SUMMARY
サービスの概要当社のPマーク取得・更新支援サービスは更新に必要な書類を整備するだけのサービスではありません。企業のPDCAが適切に機能するための課題を洗い出し、お客様とともに個人情報保護の仕組み作りをおこなうサービスとなります。仕組みの構築後、最新のセキュリティ情報を網羅した教育や、全部門を対象とする内部監査、各種記録や活動のレビューなども支援致します。
プライバシーマークの新審査基準対応の支援もおこなっています。
詳細はこちら
プライバシーマーク(Pマーク)の新審査基準対応支援サービスについて
SOLUTION
企業が直面する課題と解決具体的にはこのようなセキュリティに関する課題が存在しています
課題
無駄な工数を削減したい
プライバシーマークを維持するために、ただ記録作成などの「作業」をするだけという事態に陥り、必要以上の工数がかかってしまい負担が大きい。
解決
マネジメントシステムの効率化
無駄な帳票や記録類の廃止、効率的な記録の管理手順の導入等による、Pマーク上のマネジメントシステムの効率化を支援いたします。
課題
経営陣や現場がマネジメントシステムに協力的でない
プライバシーマークの保持のためだけの「儀式」「作業」に、経営陣や現場も巻き込むこととなり、「プライバシーマークは無駄」という認識を与えてしまう。
解決
マネジメントシステムの有効性向上
Pマーク教育・監査・マネジメントレビュー等の実施事項について、貴社にとって本当に意味がある内容とし、全社的な体制強化をするための支援をいたします。
課題
マネジメントシステムが個人情報保護に役立っていない
プライバシーマークの要求事項に忙殺され、個人情報保護のための具体的な施策に手が回らない。
解決
無駄を排し、本来やりたい・やるべきことに注力
マネジメントシステム改善により無駄を排した結果、浮いたリソースを活用して、プライバシーマークの枠組みに捉われず、本当にやるべき個人情報保護対策に注力することができます。
FEATURE
サービスの特徴各社に合わせたマネジメントシステム構築
当社は日本で最初の個人情報保護専門コンサルティングファームとして、長年に渡りマネジメントシステムの実効性に繋がる取り組みを研究してきました。プライバシーマークを取得・維持することは大前提ですが、各社に合わせたマネジメントシステム構築のため、コンサルタントが複数回のご訪問を含めた丁寧なコンサルティングをおこないます。
FLOW
サービスの流れ- 1.現状把握
- Pマーク取得だけではありません。お客様の「今」に最適なセキュリティ対策を実現します。
・当社のコンサルタントが、担当者様一人ひとりに丁寧にヒアリングを行い、現状の個人情報取り扱い状況を詳細に把握します。
・プライバシーマークご担当者様だけでなく、システム部門や各業務部門のご担当者様にもお話を伺い、組織全体における個人情報のリスクを多角的に分析します。
・単にPマーク取得のためのチェック項目を埋めるだけでなく、お客様の事業内容や業務フローに合わせた、最適なセキュリティ対策を導き出します。 - 2.マネジメントシステム改善
- 弊社のコンサルタントが、ヒアリングにより洗い出した課題を基に、規程・帳票類の作成を含む各社ごとに最適なマネジメントシステム構築・改善のご提案をおこないます。Pマーク取得に向けたスムーズなプロセスをサポートするとともに、お客様の課題の改善をお手伝いします。
- ・関係法令、業界動向、リスクなどを踏まえ、課題の多角的に洗い出しと改善案の提示
- ・個人情報保護方針、個人情報保護規程、リスクアセスメントシートなど、Pマーク取得に必要な規程・帳票類を策定
- ・お客様の事業内容に合致した、わかりやすく実践的な内容を規程・マニュアルに反映
- ・組織全体で個人情報保護を徹底できる個人情報保護体制の構築支援
- ・各種セキュリティ対策の実施支援
- 3.教育の支援 - Pマーク取得を成功に導く! 充実の教育支援サービス
- ・お客様の業種や規模、社内体制などを考慮した、オリジナルの研修資料を作成いたします。
・個人情報の取り扱いに関する基本的な知識はもちろん、最新の情報セキュリティに関する情報も網羅します。
・わかりやすく読みやすい文章や事故事例を用いて、社員一人ひとりが理解しやすい資料に仕上げます。
・コンテンツ内容についてはお客様のご要望に合わせて作成いたします。 - 4.内部監査、マネジメントレビュー支援
- お客様において一定期間構築・改善したマネジメントシステムの運用をして頂いた後、弊社コンサルタントが外部監査員として外部監査を実施し、監査報告書にまとめます。
マネジメントレビューの実施も当社コンサルがおこないます。 - 5.審査対応支援
- Pマーク申請書の作成や現地審査のポイントのご説明、Pマーク審査後の指摘対応のコンサル支援を実施させていただきます。