作成者別アーカイブ: 吉村 健

以前のブログでマネジメントレビューについてどういったタイミング・サイクルで実施することが効率的かお話しました。 今回はマネジメントレビューの中身についてお話していきたいと思います。 インプットすべき議題 マネジメントレビ …

最近、Pマークのコンサルティングのスタートと同時に審査機関へ付与申請を行いましょう。と提案しているコンサルタント・コンサルティング会社があると耳にしました。 プライバシーマークを早くほしいと考えている企業からするとかなり …

Pマークの運用においてマネジメントレビューは必ず実施しなければなりません。 これを実施しなければ所謂PDCAサイクルを回したことにはならないからです。 ただ、教育や内部監査をしっかりやっている企業でさえ、マネジメントレビ …

プライバシーマーク(以下、Pマーク)の取得を目指す上でパソコンや所謂IT系のセキュリティをどこまで行うかは色々と意見が分かれます。 単にPマークというマークだけがほしいのであれば最低限だけの対策だけで取得することは可能で …

プライバシーマーク(以下、Pマーク)取得に向けた取り組みの中で社内にある個人情報を洗い出します。 基本的には業務フロー等の流れをベースに社内でどのような個人情報を扱っているかを洗い出し個人情報の一覧にまとめていくわけです …

プライバシーマークの運用サポートや更新コンサルティングの際に無駄なルールや帳票類を抜いて行きましょうという提案があります。 その際によくコンサルが口にするのが「この様式・ルールは更新に必要ないのでなくしてしまいましょう」 …