JISQ15001：2017では、従来の「3.7点検」は、「9 パフォーマンス評価」と呼称変更がなされています。

JISQ15001：2017は、他の「環境」や「品質」、「情報セキュリティ」等のマネジメントシステムとの整合が図られ、従来のPMS「点検」、「運用確認」、「監査」は「パフォーマンス評価」や「監視，測定，分析及び評価」、「内部監査」といった標準的な機能用語が使われるようになりました。

本セミナーは全面改正されたJIS Q15001：2017の「パフォーマンス評価」項を「JISQ15001：2017附属書A」「JIPDEC JISQ15001：2017ガイドライン」によって理解し、各社PMSの「パフォーマンス評価」業務に資することを目的に開催いたします。

　渡部　大也 

　・JISQ15001：2017要求事項、JIPDECガイドライン対応監査チェックリスト

　

プライバシーマーク取得事業者及びJIS Q15001を自主適用している事業者のCPO，CPC，監査責任者、PMSコンサルタント。併せてJIS Q15001部分対応し、PMS監査を実施しているCPP，CPAの受講もお勧めします。

本講座はJISQ15001ベースのPMS構築・維持をご理解いただいている方を対象に実施します。全編、詳細レベルの習得を希望される方は、「認定CPC講座（４日間：リスク分析演習あり）」をご受講ください。

また、当日は日本規格協会「JISQ15001：2017」原本をご持参ください。 

組織における全てのマネジメント（管理策）の決定はリスクアプローチが基本です。

何らかの「仕組み（管理策）」を導入する際には、RISKS　＆　OPPORTUNITIESを比較衡量して、実施するかどうかを意志決定しなければなりません。

JISQ15001：2017では、従来のJISQ15001：2006「3.3.3リスクなどの認識、分析及び対策」は、「6.1リスク及び機会に対処する活動」、「6.1.1一般」、「6.1.2個人情報保護リスクアセスメント」、「6.1.3個人情報保護リスク対応」に変更、規定されています。

JISQ15001：2017では、従来のJISQ15001：2006「3.3.3リスクなどの認識、分析及び対策」の機能を、以下のように2つの機能に明確に分けています。

1.「個人情報保護リスクアセスメント」：従来のリスク分析にあたります。

JISQ15001：2017のリスクアセスメントプロセスはJISQ31000（リスクマネジメント-原則及び指針）が規定する原則及び指針と整合しています。

2.「個人情報保護リスク対応」：従来のリスク対策にあたります。

リスク対応（対策）はJISQ27002ベースの管理策が「附属書C」に示されています。

本セミナーは、新たな「リスク分析と管理策の適用」に関して、JIS Q15001：2017ガイドラインの「6.1リスク及び機会に対処する活動」、「6.1.1一般」、「6.1.2個人情報保護リスクアセスメント」、「6.1.3個人情報保護リスク対応」の各項を精確に適用し構築維持する方法と従来のJISQ15001：2006の「3.3.3　リスクなどの認識、分析及び対策」ベースで「附属書A」、「附属書C」によって緩やかに改訂維持する方法の両面を解説いたします。

　渡部　大也

　・CPC講座最新資料

プライバシーマーク取得事業者及びJIS Q15001を自主適用している事業者のCPO，CPC，監査責任者、PMSコンサルタント。

併せてJIS Q15001に部分対応しているCPP，CPAの受講もお勧めします。

本講座はJISQ15001ベースのPMS構築・維持をご理解いただいている方を対象に実施します。全編、詳細レベルの習得を希望される方は、「認定CPC講座（４日間：リスク分析演習あり）」をご受講ください。