インタビューに答えていただいたのは、小林社長をはじめ、個人情報保護管理責任者の田中部長様、内部監査責任者の小山部長様の3名です。

5ヶ月強のスピードと、コンサルティング費用からセキュリティ対策費、審査費のすべてを150万円代という低コストでプライバシーマーク認定取得した秘訣などをお伺いしました。

また、株式会社セブンドリーム様では、これからプライバシーマーク認定を目指される方のために、自分たちが経験した活動経緯や総費用などのをすべて自社のホームページで公開されています。
こちらも併せてご覧いただければと思います。

株式会社セブンドリーム

「国民のための情報セキュリティサイト」

情報通信技術の進展に伴い日々刻々と変化する今日、総務省が、国民に常に様々な手段を用いて情報セキュリティ対策に関する情報収集及びその対策を行っていただき、安心してインターネットを利用していただくため、これから情報セキュリティ対策を講じようとされる皆様の一助となることを目的として開設しているサイトです。

基礎的な知識をアニメーション等を使って分かりやすく解説しています。

「あんしん処 セキュリ亭」

マイクロソフト社が提供するセキュリティサイトです。
サイトは、毎月更新されます。

… というような、費用をかけずに プライバシーマークの自社取得を目指される方 に、弊社が提供している「プライバシーマーク構築パッケージ」や各種セミナー、サポートサービスを活用した、自社取得方法のご提案を掲載いたしました。

プライバシーマークを自社取得する方法
URL : http://www.ts-ism.com/works/do-it-yourself.html

スケジューリングから審査、付与認定までをステップに分け、ポイントを解説しています。

「プライバシーマーク構築パッケージ」をベースとしているので、細かな規定や実施タスクの内容に関して説明はせず、全体の流れと活動のイメージが想像できるような記載となっております。

これからプライバシーマークの自社取得を目指される方のご参考になれば幸いです。

ISM Web store の「お問い合わせフォーム より、会社名、ご希望商品、お届け先、支払方法、お届け希望日などをお書き添えの上、注文書でのお申込みの旨をお申し付けいただければ、「 注文書 」と「 注文請書 」をお送りします。

内容をご確認頂いた後、商品を発送いたします。

注文に先立ち、「御見積書」の発行やお支払い条件などにも、柔軟に対応させていただきます。

お気軽にお申し付けください。

詳しくは、ご注文の流れ（ストアガイド） をどうぞ

「A.15.3 情報システムの監査に対する考慮事項」に関して

A15.3で要求されているシステム監査についてお尋ねします。

対応は、システム監査を要求される場合の対応と理解すればよいのでしょうか？

要求する相手は、内部監査や認証機関による監査、また会計監査と考えればよろしいのでしょうか。
要求がなければ、対応する必要がないと理解すればよいのか、よくわかりません。

認証機関もリモートでシステム監査のようなことを考えていると聞いています。
このような場合もシステム監査の対象になるのでしょうか。

それと、要求事項にある６項の内部監査と管理策のシステム監査は、違うように思えるのですが、一緒にしていいのですか？
一緒にできるとしたら、内部監査でシステム監査を満足させるためには、条件として何かありますか？

何か、ツールを使ってシステム監査を実施する必要がありますよね…

また、システム監査の要件を満たすために、有資格者がやらないといけないといけないのでしょうか。
相当する人材がいない場合、外部に依頼せざるを得ないのでしょうか？

つづきを読む

弊社では、コンサルティング支援させていただているお客様の審査結果をもとに、定期的にサンプル文書の改訂を行っています。

審査の内容も、技術の進歩などを反映されることがありますし、
「サンプル文書を利用する方にとってよい 記述方法 や 様式 は？」とか、
「どのような 記入例 があれば、もっとよいか？」とか、
改訂すべき課題は、どんどん増えてきます。

今回の改訂も、そういった趣旨のもと行われております。

これからプライバシーマーク付与の認定活動に取り組まれる方は、是非、ご活用ください。

■ 改訂されたプライバシーマーク サンプル文書商品はこちら

　・プライバシーマーク構築パッケージ　28,000円（税込み）
　・プライバシーマーク サンプル文書集　18,000円（税込み）
　・プライバシーマーク文書&書式テンプレート集　15,000円（税込み）
　・司法書士用 Pマーク構築パッケージ　28,000円（税込み）
　・ソフトウェア開発業用 Pマーク構築パッケージ　28,000円（税込み）

2009年11月からお付き合い頂き、お疲れ様でした。

審査員からの「 素晴らしい!! 」とのお褒めの言葉を頂くほどの出来映えとのこと。
皆様のご苦労が、報われたと思います。

書類作成から 6ヶ月 というスピードでの認定活動。
行き届かない面もあったかと思いますが、
弊社としても、ご支援させて頂けた事、大変うれしく思っております。

ありがとうございました。

セブンドリーム様が、今回の活動で得た、費用、スケジュール、ポイントなどの情報を、
参考として、ホームページで公開されています。

これからプライバシーマーク認定を目指す企業様には、
大変、参考となる情報が掲載されていますので、
是非、ご覧ください。

4月の終わりと同時に始まるゴールデンウィーク。
ISM Web store では、いつも通り注文を受付けております。

ただ、お届け日に関しましては、若干のズレが生じる可能性があります。

商品購入をご検討されている方は、お早めにお申込みください。

ISM Web store

5月1日～5日のお申し込みは、5月6日以降になる場合がございます。
お急ぎの方は、お早目のお申し込みを。

個別に対応させていただくため、ご都合の良い日時、場所にあわせて実施いただけます。

以下のコース以外にも、ご要望に応じたセミナーを実施させていただきますので、ご遠慮なくご相談ください。

（TSイズムのセミナーとは？　/　セミナーの実施例）

セミナーコース

• ISMS構築パッケージの解説セミナー
• ISMSのリスクアセスメント手法を学ぼうセミナー
• 情報セキュリティのための社員セミナー
• ISMS内部監査員育成研修
• プライバシーマーク構築パッケージの解説セミナー
• Pマークのリスクアセスメント手法を学ぼうセミナー
• 個人情報保護のための社員セミナー
• プライバシーマーク内部監査員育成研修

※なお、上記のセミナーに関しては、ISM Web store でも、セミナーチケットを販売しております。

お気軽にお問合せください。

お問い合わせフォーム（SSL対応）

※お問合せいただく際、会社名及び担当者名、ご連絡先をお忘れなく。

それまでのものをフルに活かし、「個人情報の取扱い」と「個人情報の保護」の2点に絞って、文書類（規定や様式）など、必要最小限に絞ったバージョンアップ版です。

この度、このバージョンアップされた「プライバシーマークサンプル文書」を利用して、弊社がコンサルティング支援させていただいたお客様の現地審査が終わりました。

実質、約5ヶ月での短期ではありましたが、指摘件数は、文書審査で3件（内1件は、要現地確認）、現地審査で6件と、審査員の方がおどろくほどの出来ばえだったとのことです。

お客様の活動が、このような成果に繋がったことはもちろんではありますが、コンサルティング及び今回のバージョンアップが、そのお役に、少しは立てたのではないかと思い、大変喜んでおります。

プライバシーマーク構築パッケージ　￥28,000（税込み）
プライバシーマーク サンプル文書集　￥18,000（税込み）

審査機関 ： JUAS （社団法人日本情報システム・ユーザー協会）様

JPCERTコーディネーションセンターが、企業や組織の教育担当者や情報セキュリティ担当者に向けて、新入社員等に対して情報セキュリティに関する知識を教える際のガイドライン、研修資料のベースとなるような情報やトピックをまとめたもので、「新入社員等研修向け情報セキュリティクイズ」では、メールに関してチェックすべき内容やUSBメモリ経由のウイルス感染対策など、クイズ形式で学べるようになっています。

JPCERTコーディネーションセンター公開の「新入社員等研修向け情報セキュリティマニュアル」」

ISMS、プライバシーマークともに、定期的な内部監査の実施が要求されており、
それを実施する人には、客観性および公平性の確保が必要とされています。

社外の専門機関などで、内部監査の知識を学び、内部監査員として認定する方法もありますが、
TSイズムでは、実際のコンサルティング上で「内部監査員養成」に用いているテキストと、
内部監査規定（記入例付き様式）をセットにして販売いたします。

内部監査員として認定するためのテストもついています。
是非、御社の内部監査員の養成にお役立てください。

お求めは、ISM Web store まで。

ISM Learning に問題を追加しました。

プライバシーマーク関連の基礎問題です。

（追加問題はこちら）

• 個人情報を構成する要素
• 「個人情報利用目的」の記述レベルは？
• センシティブ（機微）な情報とは？
• 個人情報を業務委託時の注意事項は？

※「ISM Learning」は、メンバーの方のみご利用になれます。

ISMSもしくはプライバシーマークでは、その規格要求事項において、社員教育は必須事項となっています（ISMS：「JIS Q 27001　5.2.2　教育・訓練、意識向上及び力量」　/　プライバシーマーク：「JIS Q15001　3.4.5　教育」）。

この定期的に実施を要求されている教育の実施にあたり、担当者の頭を悩ませる1つとして、社員教育の「ネタ探し」があるでしょう。

「ISM Learning」は、実際に起こっているリアルな情報セキュリティ事件・事故などを題材にしたテキストが、逐次アップされます。

そのため、「教育のネタ」を仕入れることができます。

また、現実的な事件・事故を題材にしているため、より具体的な対策や意識を身に付けさせるのに役立ちます。

一度お申込みいただければ、購読を止めるまで、無料でご利用いただけます。

ISMSまたはプライバシーマークのサンプル文書をお求めの際は、是非、メールマガジン購読申込みをお忘れなく。

※メールマガジン購読のみのお申し込みは、現在、行っておりません。ご了承ください。

現在、関係機関からはさまざまなセキュリティに関する教材およびサイト、資料が提供されている一方で、情報漏洩事件および事故も、後を絶たず起こっています。

本サイトでは、これらの資料および情報漏洩の事件、事故を題材として扱ったQ＆A（テスト）形式でのテキストを解いていただき、その解答と解説を読むことで事件・事故を未然に防ぐための教育になればと思っております。

掲載されるテキストは、以下のようにご自由にご活用いただけます。

• 自組織で編集し、社員教育の資料として利用
• URLを社員にメール送信し、実施後のアンケートにより教育効果を測定する

※なお、本サイトは、弊社サービス（コンサルティングもしくはセミナー）及び商品（サンプル文書など）をご利用いただいたお客様で、メールマガジンをご購読いただいている方のみご利用いただけます。

※ISM Web store にて商品をご購入の際は、是非、「メンバー登録」にてメールマガジン購読をお申込み下さい。