Q15001)の各要求事項をも満たす水準を確保した書式集と、お客様のニーズに合わせたオプションプランをご用意致しました。超ローコストでプライバシーマークを取得!個人情報保護マネジメントシステム(PMS)策定には、取扱う個人情報についてのリスク分析やリスク対応策の検討等に多大なコストと時間がかかります。社内の個人情報の洗出しには調査漏れを無くすための「作業表(個人情報を特定するための作業表)」の設計が必要になります。ついての様々な「規程類」を策定する必要があります。策定したルールの運用に当たっては、専任の人材を新たに雇用する必要も出てくる可能性があり莫大なコストがかかります。通常、取得に必要となるコンサルティング料等のコストは、中小・零細企業にとって大きな負担となります。プライバシーマークは取得したいけれど、取得コストはできれば抑えたいというのが実際ではないでしょうか。管理フォーム等、申請に必要な書類群をパッケージしたコンプライアンス・プログラムを、従来にない低価格で実現致しました。マネジメントシステム(PMS)」に必要な文書体系の基本形を初めから備えた書式集をパッケージ化しました。加工を施すだけで、プライバシーマーク認証審査に耐え得るものとなっております。この個人情報保護マネジメントシステム(PMS)を、Plan(計画)→Do(実行)→Check(監査)→Action(改善行動)のサイクルによって運用することにより、プライバシーマークの取得・維持が可能となります。「忙しくて時間がなかなかとれない・・・部分的にコンサルティングを受けたい。プロフェッショナルがご予算に合わせた個人情報保護対策コンサルティングサービスをご提供致します。¥262,500(税込)パッケージ内容1.基本方針関連1-1.個人情報保護方針プライバシーポリシーと呼ばれることもあり、企業がその取扱う個人情報を保護する上で従う指針。ホームページに掲示したり、会社案内に印刷することにより、内外にセキュアな企業であることをアピールするのには不可欠なものです。不正競争防止法、JIS規格等、取扱う個人情報を保護する上で従業者が遵守すべき規範について何時でも確認できるようにするために用意する一覧です。Q15001のどの要求事項に対応しているかを示すための書式です。ための様々な規程の最上位に位置する非常に重要な規程です。定めた個人情報保護のための取組事項ごとに、どのような内容をどこまで実施するか、その取組みの程度を定めた規程です。マネジメントシステム(PMS)の各規程をどのように策定し、また変更するか、その基本ルールについて定めた規程です。個人情報ライフサイクルに沿って調査した結果をまとめるための台帳フォームです。洗い出した個人情報ごとにその取扱いリスクについて診断した結果をリスクアセスメントシートといいます。個人情報の漏洩・毀損・盗難など、想定されるリスクにどのように対応するかを定めたものがリスク対応策一覧です。特定エリアへの人の出入りを管理するための基本ルールを定めた規程です。特定エリアへの人の出入りを記録するための管理台帳用書式です。実施する上で事前に発行する従業者用名札の一覧表です。4-1.情報システム管理規程サーバやパーソナルコンピュータ、インターネット、電子メール等、会社が提供する情報システムの利用における基本ルールを定めた規程です。一覧するための管理用書式です。各従業者がどの情報資産にアクセスできるかを一覧するための管理用書式です。従業者に発行しているIDとパスワードを一覧するための管理用書式です。4-5.情報処理機器一覧サーバやパーソナルコンピュータ、プリンタ、FAX・コピー機等、社内で利用している情報機器資産の台帳です。ホームページやアンケート用紙等で直接収集する場合は、多くの制約を受けることになります。許諾を得るために利用する申請書です。許諾を得るために使用する申請書です。許諾を得るために利用する申請書です。許諾を得るために使用する申請書です。Q15001が要求するプライバシー研修を階層別に実施するための基本ルールを定めた規程です。Q15001が要求するプライバシー研修における教育テーマや実施時期等、効果の高い研修実施のための計画用書式です。Q15001が要求するプライバシー研修で利用する教材、及び研修参加者の記録用書式です。個人情報の取扱いについて従業者が遵守すべき事項について会社側に誓約するための書式です。業務を外部の事業者に委託する場合に、守るべき基本的ルールを定めた規程です。選定する場合に、事前に確認する事項をまとめたチェック用書式です。締結する基本契約書式です。業務委託先等に一時的に預託する場合、また、受託業務遂行のために社外の第三者から一時的に個人情報を預かる場合などに使用する記録用の書式です。個人情報を業務委託先等に一時的に預託する場合、また、受託業務遂行のために社外の第三者から一時的に個人情報を預かる場合などに相手先担当者に渡す確認用の書式です。個人情報の取扱いに関して本人から苦情を受けた場合の対応の流れについて記した書式です。求めを受ける際に使用する申請書式です。求めを受けた場合の対応の流れについて記した書式です。取扱うドキュメント等、紙情報資産の基本的取扱方法について定めた規程です。取扱うドキュメント類等、紙情報資産ごとの保存期間を定めた書式です。取扱う顧客情報を記載した文書及び磁気媒体、その複写物の管理に関して必要な基本的事項を定めた規程です。基づいて作成された情報文書及び磁気媒体等を一元管理するための台帳です。Q15001が要求する内部監査の実施及び外部監査を受ける場合に、守るべき基本的ルールを定めた規程です。Q15001が要求する監査実施の詳細を定めた計画用書式です。10-3.監査日程管理表どの部門にいつ監査を実施するかについて被監査部門に告知する際に使用する、監査スケジュールの管理用書式です。Q15001が要求する監査を実施する際に利用するチェック表です。監査結果を取りまとめ、経営層に報告するための書式です。経営層が個人情報保護マネジメントシステム(PMS)の見直しと改善を各部門に指示するために使用する書式です。作成し経営層に報告するための書式です。事故が発生した場合に、事故の発見者や現場の管理者が社内報告用に作成する書式です。この報告書を利用して、経営層に事故の詳細や発生原因等について報告します。内容は2006年8月現在のサービス内容となります。※本プログラムにはメールサポート(3回分)を含みます。※本プログラムはプライバシーマーク認証審査合格を保証するものではありせん。義務」に対応したい事業者様向けのコンサルティングサービスです。法律違反とならないよう、事業規模や業務内容に応じた個人情報の取扱いについての適切な水準確保を目指します。1-2.プライバシーマーク証認取得支援コンサルティング¥1,260,000〜第三者認証機関であるJIPDECが認証するプライバシーマーク取得を目的とした専門コンサルティングサービスです。マネジメントシステムを基礎に、事業規模や業務内容に応じた全社対象のPDCAサイクルの構築・運用をご支援致します。あるJIPDECが認証するISMS(情報セキュリティマネジメントシステム)適合性評価制度の認証取得を目的とした専門コンサルティングサービスです。応じたPDCAサイクルの構築・運用をご支援致します。認証する、個人情報・プライバシーに関する保護シールプログラム取得を目的とした専門コンサルティングサービスです。掲示するプライバシーポリシーに従ってホームページが適切に運営される水準の確保を目指し、ホームページのコンテンツ内容の見直しをご支援致します。構築に先駆けて行う実務研修です。)とは、社内の個人情報の取扱いについての実務面における総責任者。個人情報保護法の正確な理解と個人情報の取扱いにおける留意点、従業者の教育・指導法など、保護実務における専門的な知識と実践的な技法を学んでいただきます。監査責任者を対象に、内部監査の実施に先駆けて行う監査実務研修です。内部監査の監査ポイント、個人情報の取扱いにおける問題点・課題の抽出法と監査報告書の作成法など、内部監査実務における専門的な知識と実践的な技法を学んでいただきます。¥246,750/3時間CISO(情報セキュリティ対策責任者)を対象に、情報セキュリティ体制の構築に先駆けて行う実務研修です。CISOとは、社内の情報システム及び情報セキュリティマネジメントについての実務面における総責任者。情報システムに関するリスクの把握、情報資産のリスクアセスメントなど、情報セキュリティ実務における専門的な知識と実践的な技法を学んでいただきます。構築に先駆けて行う個人情報保護の意識向上のための研修です。概要、日常業務における留意点など、保護実務に必要となる一般的な知識について学んでいただきます。構築について、電子メールでお問い合わせを受けるオプションサービスです。電子メールによるサポート回数の制限はありません。基本料金内でご提供するメールによる質問サービスだけでは不安という事業者様にお勧めです。2-6.プライバシーマーク初回申請直前コンサルティングサービス¥194,250/2時間プライバシーマーク認証審査の申請前に、作成された規程等に問題がないかをチェックするサービスです。監査責任者へのヒアリング対策をも含みます。本サービスをご利用の場合、事前に「個人情報保護マネジメントシステム」をお預かり致します。2-7.プライバシーマーク更新審査直前コンサルティングサービス¥149,100/2時間プライバシーマーク取得から2年後の更新申請前に、更新審査の合格水準に達しているかをチェックするサービスです。Q15001の各要求事項とPMSとの対応表」をお預かり致します。【監査員2名体制】(¥210,000/監査員1名)プライバシーマーク取得から更新の間(2年間)に少なくとも年間1回は実施が義務付けられている監査を、外部監査員として代行するサービスです。¥189,000/2時間プライバシーマーク取得から更新の間(2年間)に、少なくとも年間1回は実施が義務付けられている従業者を対象としたコンプライアンス教育を、専門のプライバシーコンサルタントが代行するサービスです。【注意】*東京23区以外の場合は実費交通費を別途ご負担いただきます。