プライバシーリスクアセスメント

個人情報の取扱いに関連してくるリスクを特定するために行うリスクアセスメントです。ISMSのリスクアセスメントでは情報資産全般だったのに対して、PIMSではPII（個人情報）による影響を中心に考えます。