2010
近々弊社で全従業員に対しての教育を予定しております。 教育の方法としては、「プライバシーマーク構築パッケージ」内の「1_導入前研修（PM）.ppt」「3_運用前研修（PM）.ppt」を配布し、「P132-3.4.5-D 教…
個人情報の洗い出しに関する質問です。 ある従業員が、「Evernote」というクラウドサービス上に名刺のデータを保存していることがわかりました。 このような場合も社内で保持している個…
弊社従業員を対象とした個人情報保護研修の実施を計画しております。 しかし、従業員のほとんどが客先で常駐するという形であるため、事務所で全員が集まって研修会を開催する…
各従業員それぞれに、保持している個人情報の洗い出しを依頼しているところなのですが、各従業員それぞれが保持している自分自身の情報（自分の名刺など）も保護すべき個人情…
週次作業報告書や月次報告書などについて、追加の確認で申し訳ありませんが、確認日や承認日は必要になりでしょうか？ （確認印や承認印だけでは問題ありますか？） 週次報告を…
社員が保持しているプライベートな個人情報は保護対象にならないと認識しておりますが、社員が保持している携帯電話が私用と社用を兼ねる場合、その中に入っている個人情報は…
近々社内でPマーク取得のキックオフを開催しようと考えております。 そこで、各従業員が保有している個人情報を吸いだすため、そもそも「個人情報とはなにか？」ということを解…
「プライバシーマーク サンプル文書 Action List.xls」内で、①「内部監査の実施計画」→②「是正処置及び予防処置の実施」→③「PMS運用状況のまとめ」→④「事業者の代表者による見直し」とあり…
弊社の事業拠点は複数あるのですが、そのうち、いくつかはバーチャルオフィスです。 バーチャルオフィスの入退室管理というのは、どのような扱いになるのでしょうか？ ※バーチ…
サンプル文書の「P323-3.3.4-B プライバシーマーク推進体制図（見本）.xls」のシート「プライバシーマーク推進体制図（関連図）」に記されている、「推進メンバー」というのは、具体的にどのよ…
個人情報保護監査員を選ぶ場合、会社内部から選ぶことになると思いますが、例えば正社員ではなくパート従業員などでも監査員になることは可能でしょうか？ おそらく可能なのだ…
PMSに関わる社内体制に関して質問させていただきます。 「プライバシーマーク構築パッケージ」内のサンプル文書「P323-3.3.4-B プライバシーマーク推進体制図（見本）.xls」ですが、右側の「社外」…
御社の提供商品を使用させて頂いております。 「週次作業報告書」や「月次作業報告書」など、一定のタイミングで最新化されていく資料について、承認欄はどのタイミングで記入…
ISMS構築テンプレートを購入させていただきました。 ISMS-B07-D04 稟議書記入サンプルのリスク値欄に、 「1（ツール）、12（ルール）」 と記入されています。 これはどのような意味でしょうか？ お教え…
お世話になります。 ９００１のことで少しお聞きしてもよろしいでしょうか。 環境、情報、品質の３規格要求事項の並びが統一されていないためか、統合マニュアルを作成するにあ…
お世話になります。 先日、外部審査が終了し、審査官より次の指摘を受けました。 「当社の各部門の品質目標設定では、目標値が手段になっており、目標値ではない。」 例：システ…
お世話になります。 ISMS第一段階審査でコメントされたことで、質問があります。 管理策A14の事業継続計画の件ですが、リスクアセスメントする対象が文例集では、情報資産になっている…
Pマーク関連で、来客名簿についてのご質問です。 来客名簿は、受付に置きっぱなしでいいのでしょうか？何人か明記できる来客名簿を受付において、来客者に記入していただいてお…
施設の管理の件で質問です。 チェックはどのくらいの頻度で行ったらよいのでしょうか？ その点検時期をマニュアル等に明記する必要はないのでしょうか？ または、審査で聞かれる…
お世話になります。 A15.3で要求されているシステム監査についてお尋ねします。 対応は、システム監査を要求される場合の対応と理解すればよいのでしょうか？ 要求する相手は、内部監…
設計開発（7.3）については御社の「設計開発計画書」の様式で、製品実現の7.1及び7.2については御社の「品質計画書」の様式で、それぞれ要求事項を網羅した書式として使用させていただ…
ISO9001サンプル文書について質問があります。 7.4の購買において、すべて発注元からの無償支給品の原材料を提供され、それで製品を作っておりますが、この場合、無償のため一切購入費が…
物理的環境的管理規程の3.5(A9.2.5)で、物理的に施錠し、定期的に点検することの定期的点検として、施錠後、警備保障の管理に依存しています。 そのレベルでよろしいでしょうか？ よろしく…
貴社から「ISMS構築パッケージ」を購入させていただきましたが、こちらに収録されておりますサンプル文書集の規定およびフォームとJISQ27002の各章との対応表のようなものが有るでしょうか…