株式会社ディーシーエヌ：リスクマネジメント・ソリューション　リスクを正確に捉え、評価し、リスクインパクトに相応した適切な管理策の選択と、持続的な管理を可能にするマネジメントシステムの構築を支援します。

個人情報の適切な取扱い企業を証明するプライバシーマーク制度は今年で15年目を迎えます。その認証指針となる「JISQ15001：2006　個人情報保護マネジメントシステム－要求事項」は、個人情報保護法への対応だけにとどまらず、さらに一段高い個人情報保護水準を求めているため、プライバシーマークの認証は法令遵守を証明するだけでなく、より適切で安全な個人情報の取り扱いによるステークホルダーからの信頼を得ることが期待されます。

15年を経過した今も、個人情報保護は大きな社会的関心事であり、個人情報の取り扱いに関するインシデント（漏えい事故等）が事業継続をも脅かす要因になっています。JISQ15001：2006では「特定した個人情報について、その取扱いの各局面におけるリスク（個人情報の漏えい、滅失又はき、関連する法令、国が定める指針その他の規範に対する違反、想定される経済的な不利益及び社会的な信用の失墜、本人への影響などのおそれ）を認識し、分析し必要な対策を講じる手順を確立し、かつ、維持しなければならない」とあります。
つまり、想定されるリスクの種別や影響度合いを的確に捉え、リスクに相応した最適な管理策を選択することが重要な要件でもあります。

一方で、プライバシーマークの認証後にマネジメントシステムの形骸化や新たな脅威への備え不備による事故も数多く報告されています。
経年による組織や事業領域、あるいは人員の変化に対し、いかに対応していくか。PMSの有効性を維持し、高めていくことは、事故の予防や再発防止を考える上でも、極めて重要なテーマといえるでしょう。 当社では、新規認証後の持続的なPMS運用をも視野に入れ、それぞれの事業者の実態に即したPMS構築とPDCAサイクルの組織的定着による実効性の高い運用をサポートしています。

• 人材派遣、人材紹介、新卒採用・中途採用等の情報サービス、総合印刷、ビジネスフォーム印刷、出版、広告代理、広告制作
• 各種システム開発（ERP系、データベース系、オープン系、Web系、モバイル系ほか）
• 各種通信販売、ビデオ・CD・書籍等のレンタルチェーン、マーケティングリサーチ、会員管理、コールセンター
• 医療法人、社会福祉法人、医療情報システム開発、医療情報処理、健康管理センター
• ヒューマンリソース管理、給与計算処理、発送代行、建設コンサル、福利厚生、人材採用、カード会員管理、データセンター他

サポート内容の詳細は業種や事業規模により異なる場合があります。そのため、訪問による状況確認又は個人情報取り扱い情況や情報セキュリティ対策状況等についてお聞きする場合があります。尚、事前のヒアリング等に際してNDA（秘密保持契約）が必要な場合は対応させて頂きます。