弊社の事業拠点は複数あるのですが、そのうち、いくつかはバーチャルオフィスです。 バーチャルオフィスの入退室管理というのは、どのような扱いになるのでしょうか？ ※バーチ…
サンプル文書の「P323-3.3.4-B プライバシーマーク推進体制図（見本）.xls」のシート「プライバシーマーク推進体制図（関連図）」に記されている、「推進メンバー」というのは、具体的にどのよ…
個人情報保護監査員を選ぶ場合、会社内部から選ぶことになると思いますが、例えば正社員ではなくパート従業員などでも監査員になることは可能でしょうか？ おそらく可能なのだ…
PMSに関わる社内体制に関して質問させていただきます。 「プライバシーマーク構築パッケージ」内のサンプル文書「P323-3.3.4-B プライバシーマーク推進体制図（見本）.xls」ですが、右側の「社外」…
御社の提供商品を使用させて頂いております。 「週次作業報告書」や「月次作業報告書」など、一定のタイミングで最新化されていく資料について、承認欄はどのタイミングで記入…
ISMS構築テンプレートを購入させていただきました。 ISMS-B07-D04 稟議書記入サンプルのリスク値欄に、 「1（ツール）、12（ルール）」 と記入されています。 これはどのような意味でしょうか？ お教え…
お世話になります。 ９００１のことで少しお聞きしてもよろしいでしょうか。 環境、情報、品質の３規格要求事項の並びが統一されていないためか、統合マニュアルを作成するにあ…
お世話になります。 先日、外部審査が終了し、審査官より次の指摘を受けました。 「当社の各部門の品質目標設定では、目標値が手段になっており、目標値ではない。」 例：システ…
お世話になります。 ISMS第一段階審査でコメントされたことで、質問があります。 管理策A14の事業継続計画の件ですが、リスクアセスメントする対象が文例集では、情報資産になっている…
Pマーク関連で、来客名簿についてのご質問です。 来客名簿は、受付に置きっぱなしでいいのでしょうか？何人か明記できる来客名簿を受付において、来客者に記入していただいてお…
施設の管理の件で質問です。 チェックはどのくらいの頻度で行ったらよいのでしょうか？ その点検時期をマニュアル等に明記する必要はないのでしょうか？ または、審査で聞かれる…
お世話になります。 A15.3で要求されているシステム監査についてお尋ねします。 対応は、システム監査を要求される場合の対応と理解すればよいのでしょうか？ 要求する相手は、内部監…
設計開発（7.3）については御社の「設計開発計画書」の様式で、製品実現の7.1及び7.2については御社の「品質計画書」の様式で、それぞれ要求事項を網羅した書式として使用させていただ…
ISO9001サンプル文書について質問があります。 7.4の購買において、すべて発注元からの無償支給品の原材料を提供され、それで製品を作っておりますが、この場合、無償のため一切購入費が…
物理的環境的管理規程の3.5(A9.2.5)で、物理的に施錠し、定期的に点検することの定期的点検として、施錠後、警備保障の管理に依存しています。 そのレベルでよろしいでしょうか？ よろしく…
お世話になります。 管理策A15.1.3 記録の保護の件ですが、電子データの劣化のための方策は、具体的にはどのようなことがあるのでしょうか。 媒体のメーカーは、保証してくれません。 …
お世話になります。 構築パックの中で、質問があります。 物理的環境的管理規程の3.5(A9.2.5)で、物理的に施錠し、定期的に点検することの、定期的点検とは、具体的にどのようなことでしょ…
「ISMSサンプル文書集 規程カスタマイズ一覧表.xls」に以下の表現があります。 ①・・・ため、適用外とする。例：遠隔作業の業務はないため、適用外とする。 ②・・・ため、不適用とする…
「ISMS-B06 リスクアセスメント管理規程」の中で、 「3.2 資産の評価」 「(3)価値の決定」で、 ”機密性、完全性の資産価値が≧4の場合その資産を「重要資産」とする。”と、ありますが、「重…
「リスクアセスメント管理規程の「8 附属資料（分類コード表）」記載について」 上記の質問の続きです。 同じ資産でも保管形態や設置・保管場所が異なれば別々に洗い出す（例：…
「リスクアセスメント管理規程」の記載について教えてください。 「8 附属資料（分類コード表）」へ下記のような記載があります。 ※1 ソフト（プログラム）は電子データになっ…
代表者、監査責任者、監査員以外の全ての担当者を私が兼ねることにしているのですが、個人情報保護管理者、教育責任者、業務の責任者の兼任については特に問題ないでしょうか…
プライバシーマーク申請時において、規定、様式類のデータは提出したほうが良いのでしょうか？ 提出したほうが審査が早まるということであれば提出をしようかと考えているので…
「プライバシーマーク サンプル文書 Action List.xls」内で、①「内部監査の実施計画」→②「是正処置及び予防処置の実施」→③「PMS運用状況のまとめ」→④「事業者の代表者による見直し」とあり…