セミナー・教育｜株式会社 エスケイワード コンサルティング事業部

PマークJIS Q 15001：2017についての解説 2

今回は、個人情報保護マネジメントシステム要求事項について解説致します。

一言で申しますと、ISOの共通規格化HLS（High Level Structure）と同じ構成となり、内容については、ISO27001とほぼ同じです。

1. 適用範囲
2. 引用規格
3. 用語及び定義
4. 組織の状況
5. リーダーシップ
6. 計画
7. 支援
8. 運用
9. パフォーマンス評価
10. 改善

参考：過去記事
4.1 組織及びその状況の理解
4.2 利害関係者のニーズ及び期待の理解

ISO27001を運用されている組織様であれば、想像がつきやすいかと思いますが、プライバシーマークしか認証していない場合は、どうする必要があるでしょうか？

まだ現段階では、付属書Aの審査基準しか出ていませんが、今後2006年版のガイドライン同様、時期が来ればリリースされるかもしれません。

次回は、付属書Aについて解説いたします。