プライバシーマーク(Pマーク)取得・運用実務研修
JIS Q 15001:2023に対応。文書整備からリスクアセスメント、PDCAまでを実務で学ぶ
プライバシーマーク(Pマーク)は、個人情報を適切に取り扱う体制を整えている事業者であることを示す制度であり、取引先からの要件や顧客の信頼を得る証として取得・更新のニーズが高まっています。一方で、「取得・更新に必要な文書や手続きの全体像が分からない」「JIS Q 15001:2023への改正や新しい構築・運用指針への対応が追いつかない」「個人情報の特定やリスク分析が形骸化している」「教育・点検・内部監査のPDCAが回らず更新審査で指摘される」といった悩みは、多くの事務局や担当現場に共通しています。本研修は、個人情報保護管理者(CPO)、Pマーク事務局、総務・人事・情報システム部門、PMS構築担当の方が、JIS Q 15001:2023の要求事項とJIPDECの新「構築・運用指針」を踏まえ、個人情報保護マネジメントシステム(PMS)の文書整備、個人情報の特定とリスクアセスメント、安全管理措置の運用、教育・点検・内部監査・代表者見直しというPDCAを、実務に即して習得するプログラムです。改正個人情報保護法(漏えい等報告・本人通知、利用目的、安全管理措置、委託先監督など)との整合も押さえ、初回取得から更新審査まで自社で対応できる体制づくりを支援します。最大の独自性は、自社開発のテストシステム「ラクテス」(98,000円相当・12ヶ月無料)により、研修の効果測定はもちろん、個人情報保護リテラシー・PMS理解度のチェックにも活用できることです。取得・運用実務総合/文書整備・リスクアセスメント/教育・内部監査(PDCA)の3コースで、Pマークを自社で運用できる人材を育てます。
この研修で解決できる課題
規程・台帳・記録など、どの文書を・どこまで整備すればよいか迷っていませんか。PMS文書体系の全体像と、文書審査・現地審査までの流れ、取得から更新までのスケジュールを整理し、必要な手続きの見通しを持てる状態をつくります。
2023年改正のリスクベース思考や外部委託先管理、個人情報の特定・分類への対応が追いついていませんか。JIS Q 15001:2023の要求事項と、JIPDECの新「構築・運用指針」(2024年10月1日以降の申請事業者に適用)・審査基準の主な変更点を実務目線で押さえます。
個人情報の特定や台帳更新、リスク分析が前年の使い回しになっていませんか。リスクベース思考に基づく個人情報の特定・分類とリスクアセスメントの進め方を、自社の業務を題材に演習し、実態に即した分析へと立て直します。
教育や点検、内部監査が年1回のイベントで終わり、更新審査で指摘を受けていませんか。教育・点検・内部監査・代表者見直しというPDCAを継続的に回す仕組みと、指摘につながりやすいポイントの押さえ方を実務に即して学びます。
選ばれる3つの理由
一般的な制度紹介ではなく、JIS Q 15001:2023の要求事項とJIPDECの新「構築・運用指針」・審査基準に即して、文書整備・リスクアセスメント・PDCAを「自社で何をどう整えるか」という観点で扱います。明日から動ける運用の道筋として持ち帰れます。
個人情報保護・Pマーク運用支援の知見を持つ専門講師が登壇。座学だけで終わらせず、個人情報の特定・リスクアセスメントや内部監査チェックリスト作成など、手を動かす実践演習を重視します。学んだその場で試し、自社の運用に持ち帰れる構成です。
研修とテストシステムをセットで提供できるのは当社ならでは。年360回の枠は、個人情報保護リテラシー・PMS理解度の定着テストに活用できるほか、全社員向けの教育・社内検定にも自由に使えます。
研修プログラム
【A】Pマーク取得・運用実務総合コース おすすめ
Pマークの取得・運用の標準コース。JIS Q 15001:2023と新指針の要点から、PMS文書整備、個人情報の特定・リスクアセスメント、安全管理措置の運用、教育・内部監査・代表者見直し(PDCA)、審査の流れまでを一気通貫で習得します。
-
1
Pマーク制度とJIS Q 15001:2023の全体像制度の目的 / JIS Q 15001:2023要求事項 / 2023年改正の主なポイント / 新「構築・運用指針」
-
2
PMS文書体系を整備する規程・台帳・記録の体系 / 必要文書の棚卸し / 自社文書とのギャップ確認【ワーク】
-
3
個人情報の特定とリスクアセスメント個人情報の特定・分類 / リスクベース思考 / リスク分析と対策【ワーク】
-
4
安全管理措置・委託先管理・改正法との整合組織的・人的・物理的・技術的措置 / 外部委託先管理 / 改正個人情報保護法との整合
-
5
PDCA・審査の流れ+まとめ教育・点検・内部監査・見直し / 文書審査・現地審査 / 取得〜更新スケジュール / ラクテスによる直後テスト
【B】文書整備・リスクアセスメントコース
文書整備とリスクアセスメントに特化した半日コース。PMS文書体系の整備と、個人情報の特定・分類からリスク分析までを、自社の業務を題材に実践的に習得します。形骸化しがちな台帳・リスク分析を立て直します。
-
1
PMS文書体系を整備する規程・台帳・記録の構成 / 新指針に沿った必要文書 / 自社文書の点検【ワーク】
-
2
個人情報を特定・分類する取扱い業務の洗い出し / 個人情報の特定・分類 / 台帳の作り方【ワーク】
-
3
リスクアセスメントを実施するリスクベース思考 / リスクの分析・評価 / 安全管理措置への落とし込み
-
4
運用計画+まとめ自社の整備・見直し計画 / 更新審査への備え / ラクテスによる直後テスト
【C】教育・内部監査(PDCA)コース
教育・内部監査のPDCAに特化した半日コース。教育・点検・内部監査・代表者見直しを継続的に回す仕組みづくりを、自社の運用を題材に習得します。更新審査で指摘されやすいポイントの押さえ方も扱います。
-
1
教育を設計・運用する全従業者教育の計画 / 理解度の確認 / 記録の残し方【ワーク】
-
2
点検・内部監査を実施する点検の進め方 / 内部監査チェックリスト作成 / 是正処置の管理【ワーク】
-
3
代表者見直しとPDCAを回すマネジメントレビュー / 継続的改善 / 更新審査で指摘されやすい点
-
4
運用計画+まとめ自社のPDCA運用計画 / 定着の進め方 / ラクテスによる直後テスト
オプションメニュー
特典:ラクテス12ヶ月無料提供
98,000円相当のテストシステムが、研修受講で無料に。
ラクテスとは?
サイトエンジンが自社開発したオンラインテスト作成・実施システム。
研修の効果測定(事前・直後・3ヶ月後)はもちろん、個人情報保護リテラシー・PMS理解度のチェックにも使え、年間360回までフル活用できます。
導入までの流れ
更新を進めたい」段階でも歓迎です。
オプションと進め方をご提案。
結果を踏まえ当日の内容を調整します。
フォローアップ研修への接続もご支援。
導入企業様の声
取得までの全体像がつかめた
「文書整備から審査までの流れと取得〜更新スケジュールが整理でき、初回取得に向けて何をいつ進めるかの見通しが立ちました。」
形骸化していた台帳を立て直せた
「個人情報の特定・分類とリスクアセスメントの進め方を実務目線で学べ、使い回しだった台帳とリスク分析を実態に合わせて見直せました。」
PDCAが回る仕組みができた
「教育・点検・内部監査・見直しを継続的に回す仕組みが整い、更新審査で指摘されやすいポイントへの備えも具体化できました。」
JIS Q 15001:2023改正に対応できた
「JIS Q 15001:2023の改正点と新指針を押さえ、リスクベース思考や委託先管理を含めて自社のPMSを更新する計画を作成できました。」