ISOマネジメントシステム認証取得支援コンサルティング


企業は、顧客や従業員の個人情報をリスクから守り、個人情報の取扱いを含め、安全に管理することが求められています。相変わらずほぼ日常的に、個人情報の漏えい事故が報じられています。個人番号(マイナンバー制度)の導入により、企業には一層の個人情報の安全管理が求められます。

JISQ15001規格は、2017年版が発行されましたので、現在Pマークの認証を取得されている組織は、2020年7月31日までには2017年版規格への移行を完了しなければなりません。
JISQ5001 2017年版規格は規格本文と付属書に分かれ、本文の部分は他のISO規格と同様の構成になっていますので、他の規格(例えばISO27001)と統合し、1つのマネジメントシステムとして運用することも容易にできます。旧JISQ15001規格の内容は付属書の部分に移った形になっています。新規格への移行、審査対応については是非当社にご相談ください。
 
 

JISQ15001個の構築には、個人番号も含めた個人情報の取扱い手続き面と情報の安全管理面の両面での対応が必要です。
 
JISQ15001では、次の内容を実施していきます。   

      • 個人情報保護方針の策定
      • 個人情報の洗い出し
      • リスクの洗い出し
      • リスク対策
      • 教育記録 その他

 
その他、実際の審査に向けて次の内容も実施します。

      • 内部監査の実施についての指導
      • 審査対策としての模擬審査
      • 審査機関の選定
      • 審査における指導事項の是正処置の支援

 
マネジメントシステムの構築及び初回審査終了までの期間は、対象となる組織の規模、内容及び貴社の体制により異なります。


コンサルティングでご提供する文書

      • 個人情報保護マネジメントシステムマニュアル(次のものを含む)
        •    個人情報保護方針
        •    組織体制表
        •    役割・権限・責任一覧
      • 個人情報取得規程
      • 個人情報苦情・開示対応規程
      • 個人情報安全管理規程
      • 関係法規制一覧

 
コンサルティングでご提供する様式

      • 個人データ台帳
      • 個人情報取扱フロー及びリスクアセスメント表
      • 個人情報取得申請書
      • 個人情報利用・提供申請書
      • 個人情報利用告知書
      • 委託先安全調査表・登録表
      • 機密保持契約・機密保持覚書
      • 個人情報事故報告書
      • 個人情報授受記録
      • 教育計画
      • 教材及びテスト問題集
      • 教育実施記録
      • 内部監査計画書
      • 内部監査チェックリスト
      • 内部監査是正処置報告書
      • 内部監査総括報告書 その他

 いずれも記入例及び実使用できるチェックリスト等を含んでいます。
 
コンサルティングでご提供する審査関係資料

      • 審査申請書類に記載する文書・様式一覧
      • JIPDEC申請書類記入例
      • 審査準備チェックリスト
      • 仮想Q&A(模擬審査)集
 

ISO規格の認証は一度取得したら終了ではありません。取得した後には、マネジメントシステムの維持、改善が求められ、毎年継続審査が実施されます。弊社では、お客様が認証を取得をされた後も、引き続き維持、改善、継続審査に対するコンサルティングを行わせて頂きます(別途料金が発生します)。

 JISQ15001認証取得及びその他の規格に関するご相談、ご質問はお気軽にお問い合わせください。


弊社のコンサルティングポリシー

弊社のISO認証取得コンサルティングは、貴社の立場に立った親身なわかりやすいコンサルティングを心がけております。認証取得までのスピードや、文書の薄さを売りにするものではありません。貴社のご担当者様の負担を最小限に抑えながら、組織の中で確実に運営できるマネジメントシステムの構築を支援します。


コンサルティングの流れ


経験豊富なコンサルタント

  • 弊社のコンサルタントは様々な業種での豊富な実績を有しており、組織の規模に関わらず、小規模組織から一部上場企業にいたる幅広い範囲の組織に対してコンサルティングを実施してきております。
  • コンサルタントは、JISQ9001規格が日本で発行される以前からISO規格に基づく品質マネジメントシステムの認証取得に携わっている者や、多くのマネジメントシステムの構築、運用に携わってきたもの等、経験豊富なバックグラウンドに基づき、適切なコンサルティングを実施致します。

多くの業種での実績

印刷、広告・デザイン、システム開発、ASP、ICカード製造、携帯アプリケーション開発、システム運用代行、加工工場、電子機器製造、土木建設・建築、建築設計、クレジット決済代行サービス、通販、保険代行、ビル管理、各種学校、商社、運送、コールセンター、その他


海外組織に対する認証取得支援

海外工場などに対する品質管理指導、ISO認証取得支援も実施しております。