Pマーク・ISMSを取ろうと思ったら読む本（幻冬舎メディアコンサルティング） [電子書籍]

Pマーク・ISMSを取ろうと思ったら読む本（幻冬舎メディアコンサルティング） の 商品概要

• 「低価格」「丸投げでお任せください」と謳い、
  とにかく受注だけすればよいというスタンスのコンサル会社が多く存在しています。
  これでは仮に取得できたとしても名ばかりで、情報漏えいに関するリスクはなくなりません。
  企業の規模・業種・業態に合わせてＰマーク・ＩＳＭＳの取得から運用まで行うコンサル会社を見極めることが重要なのです。
  ------------------------------------------------------------------
  個人情報の漏えいやコンピュータウイルス感染など、企業の情報セキュリティに関連する事件が後を絶ちません。
  自社で情報漏えいが生じれば社会的信頼を失うのはもちろん、
  顧客への損害賠償支払いなどへ発展した場合には事業の継続すら危ぶまれる事態に陥る可能性があります。
  こうしたリスクを回避するために、
  ＰマークやＩＳＭＳ（Information Security Management System）といった第三者機関の外部監査を受け、
  個人情報の適正な取り扱いや情報セキュリティを確保することが、企業活動を継続するうえで必要不可欠となっています。
  ＰマークやＩＳＭＳ取得の一連の流れを日々の業務と並行しながら自社のみで進めるのは難しく、
  コンサル会社に依頼するのが一般的です。
  しかし、コンサルタント会社に「丸投げ」で依頼するケースが多く、
  認証を取得できたとしても社内で正しく運用できずに情報漏えいなどのトラブルが生じる可能性があるのです。
  本書では、ＰマークやＩＳＭＳについての基礎知識や取得方法はもちろん、
  企業の規模・業種・業態に合わせてサポートするコンサルタント会社の見極め方が分かる１冊となっています。
  

• 目次

  はじめに
  
  第１章　進む情報活用社会
  　　情報セキュリティのリスク管理が企業には不可欠
  　進展する情報活用社会
  　増え続ける情報漏えい事故
  　パーソナルデータ利用のためには高度な保護の仕組みが必要
  　厳しくなる個人情報保護
  　情報セキュリティに関連した法律や制度の整備
  　個人情報保護で先頭を走るＥＵ
  　中堅・中小企業といえども情報セキュリティ管理が必須の時代
  
  第２章　営業効率アップ、取引先の拡大、個人情報の漏えいのリスク回避
  　　Ｐマーク・ＩＳＭＳ取得のメリット
  　注目を集めるプライバシーマークとＩＳＭＳ
  　第三者認証は企業と消費者双方にメリットがある
  　プライバシーマークとＩＳＭＳとはどう違う
  　急速に増え始めたプライバシーマークの取得事業者数
  　プライバシーマーク取得のメリット
  　　（１）個人情報漏えいリスクの最小化
  　　（２）社会的な信頼度の向上
  　　（３）ビジネスチャンスの拡大
  　　（４）セキュリティ・インシデントを予防
  　プライバシーマーク取得費用と取得までの期間
  　ＩＳＭＳとはどういう認証か
  　ＩＳＭＳ取得費用と取得までの期間
  　ＩＳＭＳ取得のメリット
  　　（１）業務効率の改善
  　　（２）適切なリスク対応の実現
  　　（３）事業継続性の向上
  　プライバシーマーク・ＩＳＭＳのどちらを選べばよいか
  
  第３章　コンサル会社への依頼、マニュアル類の作成、法令の管理……
  　　Ｐマーク・ＩＳＭＳ取得までの流れとポイント
  　プライバシーマークの場合
  　　・申請は法人単位で行う
  　　・仕組みをつくるところから始まる
  　　・「ＪＩＳ Ｑ １５００１ 個人情報保護マネジメントシステム―要求事項」が求めているものを理解し、マニュアルとして整備する
  　　（１）個人情報保護方針の作成
  　　（２）リスクアセスメントの実施
  　　（３）目的達成のためのアクションプラン作成
  　　（４）パフォーマンス評価と内部監査、マネジメントレビューの実施
  　　（５）ＰＭＳの改善
  　　（６）申請書類の作成と申請
  　　（７）現地審査
  　　（８）現地審査指摘事項対応
  　ＩＳＭＳの場合
  　　（１）適用範囲の決定と情報セキュリティ基本方針の作成
  　　（２）情報資産の洗い出しとリスクアセスメント・実施手順（マニュアル）の作成
  　　（３）パフォーマンス評価と内部監査、マネジメントレビューの実施
  　　（４）ＩＳＭＳの改善
  　　（５）申請書類の作成と申請
  　　（６）２段階審査
  
  第４章　「安い！」「丸投げで取得可能！」の謳い文句は危険
  　　信頼できるＰマーク・ＩＳＭＳ取得支援コンサルタントとは
  　信頼できるコンサルタント会社にアウトソーシングする
  　誰でも始められるコンサルタント会社は玉石混淆
  　「丸投げＯＫ」を売りにするコンサルタント会社も
  　丸投げＯＫを助長する事業者側のスタンス
  　コンサルタント会社にはどのようなタイプの会社があるか
  　こんなコンサルタント会社には気をつける
  　　（１）業務内容への理解がない
  　　（２）具体的な業務は結局自社で全部やることになった
  　　（３）十分なレクチャーが受けられなかった
  　　（４）専属のコンサルタントではなかった
  ほか
  

Pマーク・ISMSを取ろうと思ったら読む本（幻冬舎メディアコンサルティング） の商品スペック