1時間の電話/対面相談にご協力できます

経験内容

・400社に及ぶプライバシーマークマーク審査員の経験を基に、中堅・中小企業向けに現実的なプライバシーマーク取得の支援を行います。
・数十社への情報システムについての支援経験を基に、東京都中小企業振興公社の登録専門家としてシステム投資を安く安全にできるよう、支援させていただきます。

氏名・職歴の開示について

氏名：(開示前)

プロフィール詳細を見る

職歴

主任審査員の経験を活かしてプライバシーマークの取得支援をさせていただきます

■ 具体的な経験の内容
　プライバシーマーク主任審査員として、申請企業の個人情報保護マネジメントシステムの規格への適合状況及び運用状況の審査
■ 実績や成果
　申請企業の事業に適合した個人情報保護マネジメントシステムとなるように審査を実施
■ そのときの課題、その課題をどう乗り越えたか
　資金面や人材面で申請企業がクリアできない課題については代替策を提示
■ 業界構造（トレンド/主要プレイヤー/バリューチェーン等）の知見の有無
　申請企業を含む多くの企業に対する標的型攻撃が増加しており、有効な安全管理措置を提案できる情報処理安全確保支援士資格を保有
■ 関連する論文やブログ等があればURL

■ お役にたてそうと思うご相談分野主に首都圏プライバシーマーク主任審査員

ベンチャー企業における外部コンサルなしでプライバシーマークを取得する方法について話せます

プライバシーマークを取得すると、個人情報保護管理体制が充実していることが認められ、会社の信頼性が向上します。特に大企業・地方自治体と取引する場合に有効です。

外部コンサルなしでプライバシーマークを取得したい方は一度お問い合わせ下さい。

※「個人情報保護士」資格も保有しております

■ 一番誇りに思う成果はなんでしたか？
外部コンサルなしでプライバシーマークを取得したこと。
具体的には、以下の手順で行いました。
①最低限行うべきこと、作成すべきファイル、面接のポイントを確認
②市販書籍により、無料でひな型ファイルを収集
③ルール・規則の策定、個人情報・リスクの特定
④上記に沿ってオペレーションの見直し
⑤面接対策（審査員が気にするところを重点的にチェック）

結果として、オペレーションの見直しは最小限に抑えることができました。

■ 一番の課題はなんでしたか？また、その課題をどう乗り越えましたか？
外部コンサルを活用するとコンサル料がかかるため（数十万円～100万円超）、自力で対応しました。
一番の課題は、「オペレーションの見直しを最小限に抑えること」でした。

■ どんな人にアドバイスを提供したいですか？
①個人情報を扱う企業で、外部コンサルなしでプライバシーマークを取得する根性のある方（例：従業員数人～数十人のベンチャー企業）
②外部コンサル経費を抑えたい方
③オペレーションの見直しを最小限に抑えたい方

■ 関連する論文やブログ等があればURLを教えてください
http://visasq.co.jp/archives/6424 株式会社ビザスク ①2016年9月30日にプライバシーマーク取得（登録番号：第10824422(01)号） ②前職の三菱総合研究所でも、個人情報保護管理体制強化コンサルティングを2年経験

企業/ベンチャー/医療機関における情報セキュリティ/個人情報保護/ISO認証取得/プライバシーマーク取得について話せます

・複数の医療ベンチャー企業においてアドバイザー、スーパーバイザーとして参画している。
・プライバシーマーク審査機関の主任審査員として、システム開発・派遣・印刷・広告・通信販売・金融情報システム・医療情報システム・遠隔読影サービス等300件以上の審査を担当。
・ISO審査機関においてISO/IEC27001（ISMS）・ISO9001（QMS）主任審査員として、システム開発・警備・測量設計・製薬企業等数十件の認証審査に従事。
・情報セキュリティ、個人情報の適正取扱体制構築、ISO・プライバシーマーク認証取得のコンサルティングを手がける。
・医療情報技師及び公認医療情報システム監査人の資格を有し、病院の情報システム担当者らとセキュリティについて研究を続けている。また医療情報の専門機関や国などが関与する専門WGで委員として活動している。

■ その時どのような立場や役割でしたか？
審査活動・・・それぞれ主任審査員として審査チームを率いる立場
コンサルティング・・・企業に対する指導・助言、内部監査
専門WG・・・医療情報セキュリティに関するガイドライン・報告書の草案執筆、討議参加情報セキュリティ・個人情報保護のコンサルティング・・・2004年から審査業務受託、監査代行・・・2008年から認証取得コンサルティング・・・2009年からプライバシーマーク審査…地域系審査機関7年、業界系審査機関3年 ISO審査機関…JAB系1社、UKAS/ANAB系1社

プライバシーマーク取得

経験内容

職歴

この経験に似たアドバイザー

主任審査員の経験を活かしてプライバシーマークの取得支援をさせていただきます

ベンチャー企業における外部コンサルなしでプライバシーマークを取得する方法について話せます

企業/ベンチャー/医療機関における情報セキュリティ/個人情報保護/ISO認証取得/プライバシーマーク取得について話せます