個人情報保護、機密情報管理の仕組みづくりについてお話できます。
■ 具体的な経験の内容
個人情報保護法、JIS Q 15001等に基づく個人情報保護の仕組みづくりをひな形の規程に基づいて説明し、依頼者様の事業・組織にふさわしい規程として仕上げ、運用を支援し、定着させていく。またプライバシーマーク取得に向け、審査に関連するアドバイス、指摘事項への対応の仕方なども行ってきた。したがってこれらに関連して全社の教育の実施、監査チェックリストの作成、監査の指導、代表者が心得るべきポイントなどをアドバイスし、認証取得を支援してきた。
■ 実績や成果
審査としては全国で300社以上、コンサルティング・講演・セミナーの実施では60社以上経験してきた。
■ そのときの課題、その課題をどう乗り越えたか
あらかじめ目標の具体化を代表者とすり合わせし、成果物のイメージを具体化すること、次に期限・費用等を明確にし、そこに至る役割分担を合意して進めることが肝要である。その上で、行き詰まりがあれば徹底調査してアドバイスし、打開してきた。
■ 業界構造(トレンド/主要プレイヤー/バリューチェーン等)の知見の有無
■ 関連する論文やブログ等があればURL
■ お役にたてそうと思うご相談分野
■その他
地域: 東京、神奈川、大阪ほかで、プライバシーマーク審査ではほぼ全国で経験
役割: コンサルタント/プライバシーマーク審査員
規模: 審査業務では大規模企業から零細企業まで、コンサルタントとしては中堅・中小規模が大半
プロフィール 詳細を見る
職歴
職歴:開示前
このエキスパートのトピック
-
情報管理(個人情報、機密情報、顧客情報など)の仕組みづくり、教育、監査などのアドバイスができます
¥30,000~■ 具体的な経験の内容 ・大規模公官庁では情報システムの有効性調査、教育、監査、講演などの経験があります。 ・中小規模企業においては、情報システム化企画、コンサル、ソフト会社の開発管理、教育などの経験 豊富。 ・定年近くから最近は主に情報管理の仕組みづくり、個人情報保護の講演・セミナー・教育・監査、 プライバシーマーク(Pマーク)の仕組みづくり、Pマーク主任審査員として300社余りの審査も経験 してきました。 ■ 実績や成果 ・大規模公官庁担当時は、ある局長さんより感謝され、以後、昼食に誘われ、年賀状交換をしております。 ・中小規模の企業においては、日本経営品質賞の考え方や、米国ISACA資格やITコーディネータ資格を 活用して仕組みづくり、教育、監査、講演などを行ってきました。また、産業能率大学総合研究所兼任 講師として企業に出向き社会人教育なども担当してきました。また、システム開発で裁判案件になって いる事業者様から依頼され、ITコーディネータとして調査し、状況を取りまとめ、報告し、意見を述べ たりしてきました。 ・定年近くからJIPDEC(日本情報経済社会推進協会)のPマーク主任審査員として活躍し、個人情報保護法 施行時 には、NHKニュース10(テン)にも出演しました。図書『個人情報保護マネジメントシステム実践 マニュアル』 (工業調査会、共著)などがあります。現在は、Pマーク審査員の昇格評価や審査会の 副委員長として審査員の報告案件が適格であるかなどを担当しております。 ■ そのときの課題、その課題をどう乗り越えたか ・コンサルの実施にあたり、 ①最初に目標を明確にします。この場合、代表者の方とお会いし、目的・目標を具体的にします。 ②お客様が求める期限・成果物をできるだけ具体的に明らかにします。 ③上記①、②を達成するための双方納得の工程と役割分担を明確にします。基本はコンサルタントは 分かり易く(ひな形や例示で)具体的に指導し、お客様はそれに基づいて実施する役割を持ちます。 ➃期限がズレてきている、途中の成果物作成段階の品質が良くないなどの場合、作業支援を行うなどの 相談を行って目標を達成していきます。 このような進め方で、ある局長さんより感謝され、以後、昼食に誘われ、年賀状交換をするまでになり ました。また、工務店の社長さんに喜ばれ、特別な交流になりました。 個人情報に関しては、Pマーク審査員としての実績から、審査員評価委員や審査会委員として認めて いただいております。 ■ 業界構造(トレンド/主要プレイヤー/バリューチェーン等)の知見の有無 ・コンサルタントとして新しいトレンドをフォローしておりますが、何事も上記した①から④のステップは 重要で、手法としては経営品質賞の枠組みや個人情報管理のPDCAの考え方がとても役立っています。 ■ 関連する論文やブログ等があればURL ・上記図書や赤ひげコンサルティング塾などがありますが、最近は更新しておりません。 ■ お役にたてそうと思うご相談分野 ・情報管理に関する仕組みづくり、人材育成、教育、監査、講演、セミナーなど ご要望に応じて ご提供しております。
-
サービス業の分野を中心に、他の分野を含めて個人情報保護に関し、アドバイス及び仕組みづくりの構築支援を致します。
¥30,000~■ 具体的な経験の内容 2005年の個人情報保護法の施行前から、プライバシーマーク主任審査員として多くの業界で経験して参りました。 ■ 実績や成果 プライバシーマーク(Pマーク)主任審査員として全国300社以上の企業を訪問し、Pマーク審査を担当、指摘・改善確認等を通して認証取得にかかわってきました。また、Pマークコンサルタント及び大学講師として、60社以上、個人情報保護の仕組みづくり、講演、セミナー等を経験してきました。現在、審査員及び大学講師としては定年を迎えました。 ■ そのときの課題、その課題をどう乗り越えたか Pマーク審査員、コンサルタントという両面から、多くの指摘事項とともに、その対策と改善にかかわってきました。その結果、仕組みづくりの要諦は次のように整理できます。 ①目標を定め、お互いにそれを理解し、共有する ②目標達成の期限と進め方、成果物を明確にし、合意する ③推進過程の役割分担を明確にし、お互いに責任を持ってこれに当たる この3点を踏まえ、率直に意見交換しつつ、意思疎通を図って確実にご指導致します。 多くの指摘・改善事例があり、事業者様の状況に応じたアドバイスができます。 ■ 重要なポイント 進め方の基本は、ひな形となる規程・様式を用いて進めます。準拠する大元は、平成29年5月30日より全面施行されている改正個人情報保護法、そしてまたPマークの資格付与基準となるJIS Q 15001:2017にそった新審査基準(2018/1/12公表)に基づくアドバイス、仕組みづくりとなります。新規にPマークを取得することはもとより、更新についても対応致します。 ■ 関連する論文やブログ等があればURL 図書『個人情報保護マネジメントシステム実践マニュアル(工業調査会)』(共著) ■ お役にたてそうと思うご相談分野 個人情報保護の仕組みづくり、機密情報管理、企業の情報管理のあり方について お役に立てると思っています。