品質管理部門や情報セキュリティ事務局が、ISMSやプライバシーマークの運用に必要な個人情報管理台帳、委託先管理、情報資産管理、リスクアセスメント、文書管理台帳、教育記録、内部監査記録などを@pocketで管理する活用方法です。複数のExcel、共有フォルダ、メールに分散していた台帳や証跡を関連付け、各部署の担当者による情報更新を促しながら、審査や監査に必要な記録を確認しやすい状態をつくります。
AT A GLANCE
ISMS・プライバシーマークに必要な各種台帳、リスク評価、教育、内部監査、是正対応、文書を関連付けて一元管理します。
個人情報、情報資産、委託先、リスク、管理文書などの台帳を@pocketへ集約し、複数のExcelや共有フォルダから必要な情報を探す負担を減らします。
品質管理部門だけがExcelを更新するのではなく、各部署の担当者が自部署の情報を登録・確認する運用をつくり、実態に合った台帳を維持しやすくします。
部署、社員、管理責任者、委託先、情報資産などを関連付け、複数の管理表へ同じ名称や担当者情報を繰り返し入力する運用を見直します。
リスク評価だけで終わらせず、対応方針、対策担当者、期限、実施結果、残留リスクを記録し、対応が止まっている項目を確認しやすくします。
教育内容と社員の受講記録を関連付け、対象年度や所属部署ごとに未受講者や確認が必要な社員を把握しやすくします。
監査結果、指摘内容、原因、是正処置、担当者、期限、確認結果を同じ記録で管理し、対応漏れや確認漏れを防ぎやすくします。
台帳情報と規程、契約書、評価資料、教育記録、監査資料を関連付け、審査時に対象年度や管理区分から必要な記録を確認しやすくします。
教育記録だけでなく、各部署が個人情報や情報資産の見直し、リスク対策、監査是正へ継続的に参加することで、情報セキュリティを日常業務として意識する運用をつくります。
HOW IT WORKS
実際の利用場面を、イメージ図とあわせて紹介します。
※掲載画像は活用イメージであり、実際の画面とは異なります。 各部署の担当者が、自部署で取り扱う個人情報、情報資産、利用中のクラウドサービスや委託先を登録します。利用目的、保管場所、管理責任者、安全管理措置、保存期間などを入力し、定期的な見直し時にも同じデータを更新します。
※掲載画像は活用イメージであり、実際の画面とは異なります。 品質管理部門や情報セキュリティ事務局が、台帳の更新状況、リスク対策の期限、委託先評価、教育の未受講者、内部監査の未是正項目を一覧で確認します。審査時には関連する文書や証跡を検索して提示できる状態をつくります。
SCREEN & MOVIE
実際の操作や画面構成を確認できます。
ISMS・プライバシーマークの関係で管理するアプリをポータルに表示させここから、それぞれのアプリを起動できます。
1 / 3いいえ、@pocketは認証取得そのものを保証するサービスではありません。個人情報管理台帳、情報資産管理、リスクアセスメント、教育、内部監査などの運用記録を整理する仕組みとして活用し、認証要求事項への対応は審査機関や専門家へ確認する必要があります。
はい、部署や管理責任者を関連付け、各部署の担当者が自部署の情報を登録・更新する運用を設計できます。部署ごとの詳細な閲覧・編集制限については、必要な権限構成を確認したうえで設定します。
はい、脅威、脆弱性、影響度、発生可能性、リスク評価、対応方針、担当者、期限、実施結果、残留リスクなどを記録できます。評価点の複雑な自動計算や独自の判定ロジックが必要な場合は、プラグインまたはカスタマイズの検討が必要です。
はい、社員情報と教育情報を関連付け、受講日、受講方法、理解度確認結果などを社員ごとに管理できます。受講対象者との自動照合や未受講者への自動通知が必要な場合は、プラグインまたはカスタマイズの確認が必要です。
はい、監査対象部署、監査結果、指摘内容、原因、是正担当者、対応期限、完了報告、確認結果を関連付けて管理できます。複雑な承認経路や自動通知が必要な場合は、標準機能の確認に加えてプラグインまたはカスタマイズの検討が必要です。
業務内容を伺い、アプリ構成や必要なプラグイン、カスタマイズをご案内します。
