本文へ移動
株式会社ワークストラスト
情報セキュリティ クラウドサービス
P-MARK RENEWAL

Pマーク更新ガイド

Pマーク更新
よくある指摘と是正について

運用点検が実務に合っていないとして受けた指摘と、その是正内容を紹介します。

認証更新の予定を確認するイラスト
GUIDE CATEGORY Pマーク更新ガイド

Pマーク更新 / よくある指摘と是正について

GUIDE

運用点検が実務に即していない

結論

Pマークの更新審査では、運用点検がよく指摘されます。例では、運用チェックリストでの確認が半年に1回と少なく、どの拠点も同じチェックリストで、実務に合わない内容が含まれていました。拠点や部門の業務に合わせてチェックリストを作り、確認の頻度を高める必要があります。

運用点検の指摘と是正

プライバシーマーク(Pマーク)の更新審査においては、前回と比べ、より詳細な部分まで確認される傾向があり、運用の確認における、運用点検はよく指摘となります。

指摘概要

「運用チェックリスト」を用いて、拠点毎に運用の確認を実施している。しかしながら半年に1回の実施であり、頻度が少ない。
また、どの拠点に対しても同一のチェックリストを使用しており、なかには実務に即していない内容が含まれている。
拠点毎および部門毎の業務内容に合うようチェックリストの内容を検討し、頻度を高めて実施すること。

是正内容

運用点検に関して以下を実施しました。
・拠点毎および部門毎の実務に即した「運用チェックリスト」を作成。(チェックリスト添付)
・是正後は、毎月1回、新「運用チェックリスト」にて運用点検を開始する。

当社からのコメント&アドバイス

これは、どの拠点、部門も同じ運用点検を行っており、かつ、半年に1回しか実施していなかったため指摘されました。
ちなみに新規取得の現地審査では、指摘されていませんでした。
更新審査においては、前回と比べ、運用の改善を期待される傾向があり運用点検はよく指摘となります。
やはり運用点検は、業務に応じ適切に実施する必要がありますね。

チェックリストを見直すとき

営業、採用、管理など、部門によって扱う情報と作業は異なります。共通の項目に加え、各部門で実際に起こり得る誤送信、書類の保管、共有先の確認などを取り入れましょう。点検する人が項目の意味を説明できる内容にすると、形式だけの確認を減らせます。

ご相談内容がまとまっていなくても、お困りのことからお聞かせください。

社内にIT担当の方がいなくても大丈夫です。中小企業様専門コンサル会社が、最後までお付き合いします。

050-5369-0854営業時間 9時〜18時(土日祝除く)
お問い合わせ