ＪＩＳＱ１５００１セミナー

■はじめに
　・本コースの目的
　・管理者・監査責任者・推進事務局に求められる力量
　・修了証書と力量の証拠としての活用
　・「何が分かっていないかを知る」ための学び方

■JIS Q 15001:2023本文を理解する
　・JIS Q 15001:2023の構成
　・規格本文と附属書の位置づけ
　・PDCAサイクルを使ったリスクマネジメント
　・法令遵守を超えた利害関係者のニーズ・期待への対応

■強化ポイント
　・マルバツからの脱却
　・ 組織・状況の理解
　・シナリオベースでの分析
　・監視
　・継続的改善
　・ゼロリスクはないことの理解

■リスクアセスメントとリスク対応
　・対象業務・業務プロセス・情報資産の整理
　・媒体ごとのデータライフサイクルの可視化
　・リスクシナリオの設定
　・リスクの大きさ・起こりやすさ・優先順位付け
　・残留リスクの管理

■監視・監査・改善
　・部門における監視と内部監査の違い
　・マネジメントレビューの目的
　・不適合及び是正処置
　・PMSのスパイラルアップ

■2026年改正個人情報保護法
　・改正法の全体像
　・統計作成等、本人同意、子どもの個人情報、特定生体個人情報
　・委託・受託関係における規律
　・漏えい等発生時の本人通知
　・連絡可能個人関連情報
　・オプトアウト提供時の確認

■新たなリスクへの備え
　・サプライチェーン・セキュリティ
　・クラウド・SaaS利用時の委託先監督
　・AI利活用に伴う個人情報保護リスク
　・AI時代におけるPMSとガバナンス

■理解度確認試験

・組織において、個人情報保護管理者又は個人情報保護監査責任者として必要な力量を身に付けたい方
・個人情報保護マネジメントシステムの推進事務局を担当されている方
・JIS Q 15001:2023に基づくPMSの運用・監視・改善に関わる方
・個人情報保護リスクアセスメントや残留リスク管理の考え方を整理したい方
・2026年改正個人情報保護法への対応を実務的に確認したい方
・AI、クラウド、サプライチェーン等の新たなリスクと個人情報保護の関係を理解したい方

※JISQ15001の要求事項を逐条的に理解したい方は、「JISQ15001要求事項解釈コース」をご受講ください。
※内部監査員としての監査実務を重点的に学びたい方は、「内部監査員養成コース」をご受講ください。

鈴木　靖 氏

プライバシーク合同会社　代表／消費生活アドバイザー、公認不正検査士

【著述】
「JISQ15001:2017　個人情報保護マネジメントシステム要求事項の解説」（日本規格協会発行）
「ISMS（ISO/IEC 27001）をベースにした企業のリスク管理」（月刊アイソス）
「2020 改正 新個人情報保護法　一気読み解き」（月刊アイソス）
「個人情報保護の実務と漏洩防止策のすべて」（日本実業出版社発行）

【委員歴】
・2006年 経済産業分野における個人情報保護ガイドライン改正検討委員会・作業部会　委員
経済産業省が認定する認定個人情報保護団体に関する検討委員会　委員
　　　　　経済産業省　個人情報保護に関する中小企業対策検討委員会・作業部会　委員
・2006年　JISQ15001改正原案作成委員会委員、同改正原案作業部会委員
・2015年　ビッグデータビジネス・コンソーシアム　企画委員