プライバシーマーク、ISMSの取得に関することならサイバーランドへご相談ください。

プライバシーマーク及びISMSにおける認証取得にたいするよくある質問についてお答えいたします。

3.コンサルタントと当社の役割分担はどうなるの?
お客様のご要望に応じて役割を決める場合もありますが、全ての工程をコンサルタントの指導のもとに実施することが多いようです。但し、コンサルタントからの説明や指導後でもお客様が実施する作業もいくつかあります。
主に次の作業を実施していただきます。
  1. 認証取得の適用範囲として、方針や範囲の考え方、業態、業務の流れ、外部企業との係わりなどの説明や文書化・図式化を行っていただきます。
  2. 次に個人情報や情報資産のリスク分析を実施しますが、その前段階として、お客様に個人情報及び情報資産の洗い出しの作業を実施して頂くことになります。
  3. 洗い出した個人情報や情報資産のリスク分析の結果、リスクに対応した安全対策を立案し実施することになります。
  4. 教育研修責任者・担当者による社内教育研修を実施します。 但し、コンサルタントが教育研修責任者の指示のもとに教育研修を実施することも可能ですし、協力して実施することも可能です。
  5. 内部監査責任者・担当者による内部監査を実施します。 但し、コンサルタントが内部監査責任者の指示のもとに内部監査を実施することも可能ですし、協力して実施することも可能です。
  6. 認証取得にあたっての審査は、お客様に対応していただきます。審査中は、コンサルタントによるアドバイスはできませんので、審査前に十分な準備が必要です。






 

このページのトップへ

株式会社サイバーランド

プライバシーマーク ISMS お客様の声無料相談 会社概要 Q & Aリンク集
良いコンサル会社の見分け方 弊社コンサルティングの特徴 サイトマップ プライバシーポリシーお問い合わせ
 〒101-0047 東京都千代田区内神田2-16-8 第五氏家ビル4階  TEL:03-5298-6999