JMCリスク、新JISに対応するための1日講座「プライバシーマーク移行ダッシュ」を販売
JMCリスクマネジメント、新JISに対応するための1日講座「プライバシーマーク移行ダッシュ」を販売開始
~JIS改正に伴い、新JISの要求事項に対応する作業負荷を軽減~
株式会社JMCリスクマネジメント(本社:東京都新宿区 代表取締役社長:加藤 曉、以下JMCリスク)は、新JISに対応するためのノウハウ、サンプル規程・様式集が入手できる1日講座「プライバシーマーク移行ダッシュ」を本日より販売します。初年度の販売目標は100社を目指しています。
【 背 景 】
1999年に制定された「JIS Q 15001:1999」が、2006年5月20日に「JIS Q 15001:2006」に改正されました。これに伴い、現在1999年版対応のプライバシーマークを取得している事業者は、2008年11月までに2006年版に移行していないとプライバシーマークが失効してしまいます。
1999年版 JIS Q 15001では要求事項が25個でしたが、2006年版は38個に増えました。その中には変更または新規の要求事項があり、それらに適合するため、既存のコンプライアンスプログラム文書に対して大幅な改訂作業が必要となります。具体的には個人情報保護方針の修正にはじまり、取得時の通知同意文の修正、緊急事態対応手順の作成や従業者の監督手順などといった作業が発生し、対応準備には約7ヶ月かかると言われています。
さらに、更新の際の審査基準も変わり、審査の結果、多くの指摘事項を受ける事業者が続出しており、どのように変更部分の要求事項に対応したらよいかわからないといった悩みが多くなっているのも現状です。
このような背景から、JMCリスクでは、解釈するのに時間を要する要求事項を、対応すべきポイントに絞ってわかりやすく解説し、新たな文書作成のためのサンプル規程・様式集を提供、さらに最新の審査傾向のポイントについても説明する、移行対応業務の負荷を大幅に軽減する1日講座を開発しました。受講後には、3ヶ月間のメールによる相談も受け付けます。
【 講座概要 】
開催日程:9月29日(金)、10月25日(水)、11月22日(水)、12月8日(金)、2007年1月24日(水)、2月23日(金)、3月16日(金)
費 用:1社60,000円(税込、1社2名まで参加可能で追加料金なし)
定 員:1講座につき10社20名
アフターサービス:講座の1部開始時から2部修了後3ヶ月まで、メールによる相談受付
文書作成のためのサンプル規程・様式集を収録したCD-ROM付
カリキュラムは、2部構成で、1部「JIS Q 15001:2006理解・文書作成編」(9:00~13:00)、2部「2000年版審査対応のコツ編」(14:00~17:00)の1日講座です。1部受講後、3ヶ月以内であれば、2部を別の日に受講することも可能です。1部受講後に社内での文書作成や改訂作業を行い、審査前に2部を受けて審査に備えることも可能です。
<1部>「JIS Q 15001:2006理解・文書作成編」(9:00~13:00)
(1)どうすれば2006年版のプライバシーマークが取れるのか知ろう!
・JIPDECが公表している移行計画の説明
・2006年版に移行するためにやらなければならないことの説明
・移行スケジュール案の説明
(2)JISQ15001 2006年版を知ろう!
・新規要求事項、変更要求事項の解説
・JIS Q 15001 2006年版に適合したサンプル規程・様式の解説
<2部>「2000年版審査対応のコツ編」(14:00~17:00)
(1)プライバシーマーク2006年版の審査を知ろう!
・チェックリストをもとに審査時のポイントの解説
・最近の審査トレンドの解説
詳細ページ: http://rm.jmc.ne.jp/service/pm/p_transition.html
【 JMCリスクマネジメントについて 】
2006年6月、株式会社JMCから情報セキュリティ事業を継承し分社。株式会社JMC100%出資の子会社としてスタート。プライバシーマーク認定取得支援は、約100社の実績があります。
<会社概要>
株式会社JMCリスクマネジメント
・代表取締役社長 加藤 曉
・本社所在地 東京都新宿区新宿6-24-16 新宿6丁目ビル
・従業員数 33名
・資本金 2,000万円
・ホームページ http://rm.jmc.ne.jp/
・事業内容
企業リスクコンサルティングサービス
(JIS Q 2001リスクマネジメントシステム構築、事業継続管理体制構築、内部統制構築など)
情報セキュリティ体制構築支援
(セキュリティポリシー構築、情報セキュリティ監査、教育など)
情報セキュリティ技術サービス
(脆弱性診断、擬似侵入診断など)
ISO認証取得支援コンサルティングサービス
(ISO27001・20000・9001・14001認証、プライバシーマーク認定など)
アウトソーシングサービス
(ISMS/ISO27001・内部統制の運用業務受託、事務局代行、文書化代行など)
環境ソリューションサービス
(グリーン調達体制構築コンサルティング、グリーン調達支援、分析代行サービスなど)
損害保険代理店
(IT保険、個人情報保護保険など)