まずは、企業内で図のような推進チームを構築して頂きます。
その後、この推進チームを中心として、以下にあるコンサルティングを提供いたします。
注1 : 通常、社長は、コンサルティング提供時には出席しなくても構いません。
注2 : コンサルティング提供時には、個人情報保護管理責任者と監査責任者の出席が必須です。あとは貴社で可能な者のみ参加となります。
① 初回、入門、トップセミナー
プライバシーマークとは何か？
JIS Q 15001とは何か？
コンプライアンスプログラム・個人情報保護法の基礎を学んでいただきます。
また、会社トップからのヒアリングを実施し、どのようなコンサルティングを望まれているか、どのような仕組みを導入したいか等を明確にしていきます。
② ギャップ分析
個人情報保護法およびJIS Q 15001規格（プライバシーマーク）と、貴社が現在取り組まれている個人情報に対する認識との差（ギャップ）について分析し、把握していきます。
分析したギャップをベースに、貴社に最適な仕組みを組み立てていきます。
③ 個人情報の洗い出し
現在、貴社が保有している個人情報を全て洗い出していただきます。
④ 個人情報保護マニュアル・規定書などの作成
当社が、貴社の現状にあった提出文書をオーダーメイドで作成します。
⑤ 下位文書作成支援
記録やフォームなど、貴社で現在使用している帳票などの作成を支援します。
⑥ 内部監査員セミナー
内部監査員を育成します。
⑦ 実践サポート
作成した文書に基づき、現場にて実施をサポートします。
⑧ 内部監査立会い
当社のコンサルが内部監査に立会い、その場で貴社にマッチした監査の仕方を直接指導します。
⑨ 模擬審査
本審査の前に、文書審査や現地審査を当社講師が実施し、現状での文書および活動の問題点を調査・報告いたします。
⑩ 最終準備
審査前の準備をサポートいたします。
⑪ 是正処置
審査で不適合が出た場合の是正を行ないます。
＊ ⑧が終了の段階で「マネジメントレビュー」を実施し、JIPDEC、指定機関に書類申請をいたします。
＊ 書類申請合格後⑩の次にJIPDEC、指定期間による「訪問、現地審査」が実施（３から６時間程度）されます。
＊ ⑪の是正処置が完了した時点で「登録証」発行となります。
指定機関コード |
名 称 |
指定機関コード |
名 称 |
B |
（社）情報サービス産業協会 |
H |
（社）日本情報システム・ユーザー協会 |
C |
（社）日本マーケティング・リサーチ協会 |
I |
（財）くまもとテクノ産業財団 |
D |
（社）全国学習塾協会 |
J |
（社）中部産業連盟 |
E |
（財）医療情報システム開発センター |
K |
（財）関西情報・産業活性化センター |
F |
社）全日本冠婚葬祭互助協会 |
L |
（財）日本データ通信協会 |
G |
（社）東京グラフィックサービス工業会 |
