JISQ15001：2017では、従来の「3.7点検」は、「9 パフォーマンス評価」と呼称変更がなされています。

JISQ15001：2017は、他の「環境」や「品質」、「情報セキュリティ」等のマネジメントシステムとの構成整合が図られ、従来のPMS「点検」、「運用確認」、「監査」は「パフォーマンス評価」や「監視，測定，分析及び評価」、「内部監査」といった標準的な機能用語が使われるようになりました。

本セミナーは全面改正されたJIS Q15001：2017の「パフォーマンス評価」、「監視，測定，分析及び評価」、「内部監査」項を「JISQ15001：2017附属書A」、「JIPDECプライバシーマーク付与適格性審査基準」をベースに解説し、各社PMSの「パフォーマンス評価」業務の実効性の向上に資することを目的に開催いたします。

【講師】渡部　大也 

・JISQ15001：2017 対応PMS監査本紙

・監査チェックリスト兼改善計画～フォロー（JISQ15001：2017整備状況の監査）

・部門適正管理運用状況チェックリスト(例)

・部門適正管理運用状況　上位上司確認状況チェックリスト（例）

プライバシーマーク取得事業者及びJIS Q15001を自主適用している事業者のCPO，CPC，監査責任者、PMSコンサルタント。併せてJIS Q15001部分対応し、PMS監査を実施しているCPP，CPAの受講もお勧めします。

※本講座はJISQ15001ベースのPMS構築・維持をご理解いただいている方を対象に実施します。

全編、詳細レベルの習得を希望される方は「認定CPC講座（４日間）」をご受講ください。

組織における全てのマネジメント（管理策）の決定はリスクアプローチが基本です。

事業者が社内業務に何らかの「仕組み（管理策）」を導入する際には、RISKS ＆ OPPORTUNITIESを比較衡量して、その管理策を導入・実施するかどうかの意志決定が必要です。

JISQ15001：2017においては、従来のJISQ15001：2006「3.3.3リスクなどの認識、分析及び対策」は、「6.1リスク及び機会に対処する活動」、「6.1.1一般」、「6.1.2個人情報保護リスクアセスメント」、「6.1.3個人情報保護リスク対応」と構成変更がなされています。

更にJISQ15001：2017では、従来のJISQ15001：2006「3.3.3リスクなどの認識、分析及び対策」の機能を、以下のように2つの機能に明確に分けています。

1.「個人情報保護リスクアセスメント」：従来のリスク分析にあたります。

JISQ15001：2017のリスクアセスメントプロセスはJISQ31000（リスクマネジメント-原則及び指針）が規定する原則及び指針と整合しています。

2.「個人情報保護リスク対応」：従来のリスク対策にあたります。

リスク対応（対策）はJISQ27002ベースの管理策が「附属書C」に示されています。

本セミナーは、新たな「リスク分析と管理策の適用」に関して、JIS Q15001：2017「6.1リスク及び機会に対処する活動」、「6.1.1一般」、「6.1.2個人情報保護リスクアセスメント」、「6.1.3個人情報保護リスク対応」の各項を精確に適用し構築維持する方法論と、従来のJISQ15001：2006の「3.3.3　リスクなどの認識、分析及び対策」ベースで「附属書A」、「附属書C」によって緩やかに改訂維持する実務的な方法論の両面を解説いたします。

【講師】渡部　大也 

【提供資料】

・JISQ15001：2017 対応リスク分析と管理策の適用　本紙

・個人情報リスク分析表　例

プライバシーマーク取得事業者及びJIS Q15001を自主適用している事業者のCPO，CPC，監査責任者、PMSコンサルタント。

併せてJIS Q15001に部分対応しているCPP，CPAの受講もお勧めします。

※本講座はJISQ15001ベースのPMS構築・維持をご理解いただいている方を対象に実施します。

全編、詳細レベルの習得を希望される方は「認定CPC講座（４日間：リスク分析演習あり）」をご受講ください。

※受講者は当日、日本規格協会の「JISQ15001：2017」原本が必須です。お申込み時に冊子の有無を確認させて頂きます。