J.3 計画

計画には、何をするか、必要な人や予算（資源）、責任者、いつまでに終えるか、結果をどう評価するかを入れます。計画は、個人情報保護方針と、リスクアセスメントの結果を踏まえて作ります。J.3.3の「全体の計画」とセットで考えると、実務で進めやすくなります。
たとえば、「全従業員が年1回の教育を受ける」「誤送信を前年より減らす」など、確認できる目標にすると、後から評価しやすくなります。誰が、いつまでに、何をするかまで書いておくことが、計画づくりのコツです。

出典：JIPDEC「プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針【JIS Q 15001:2023準拠 v1.0】」（PDF）のJ.3.2を、わかりやすく言い換えて紹介しています。正確な内容は出典でご確認ください。