ちょい＊ドキュ（ＭＳドキュメント販売）

システム開発企業におけるシステム部門の部門長と各プロジェクトの責任者に対する実地審査の中で、特によく交わされる質問例とその模範解答・解説を簡潔にまとめました。
短い時間で審査事前対策を行いたい方にオススメです。
★ISO9001/ISO27001 統合マネジメントシステム対応版
----------
商品構成
　・部門長インタビュー編 50問（共通11問・QMS11問・ISMS28問）
　・プロジェクト活動編 50問（共通2問・QMS40問・ISMS8問）

ISO9001、ISO27001、JISQ15001で要求されているマネジメントレビューのインプットとアウトプットを網羅した議題を設定。議題洩れや記録漏れを防ぎます。
それぞれの議題がどのマネジメントシステムの要求によるものかを明示しているので、自社のマネジメントシステムに併せて構成することも可能です。
記入サンプル付で、どういった内容を記載するか分かりやすく示しています。
★ISO9001/ISO27001/JISQ15001統合マネジメントシステム対応版
----------
商品構成
　・マネジメントレビュー議事録（様式）
　・マネジメントレビュー議事録（記入サンプル）

マネジメントシステムに関する意識向上および知識習得を目的とした年間教育計画の策定・実施状況記録・経営者への報告が一枚の様式で行えます。
マネジメントレビューのために別の記録を作成する手間がありません。
記入サンプル付で、どういった内容を記載するかを分かりやすく示しています。
----------
商品構成
　・マネジメントシステム教育計画書兼実績報告書（様式）
　・マネジメントシステム教育計画書兼実績報告書（記入サンプル）

マネジメントシステムが 要求事項（規格要求事項、法令・規制、自社のマネジメントシステム）に適合し、効果的に実施され、維持されているかを判定するために行う内部監査。
その内部監査を計画、実施するための手順を記述しています。
自社規程としてご利用いただけます。
★JISQ15001マネジメントシステム対応版

内部監査時に用いる様式一式です。内部監査チェックリスト（別売）と組み合わせてご利用ください。
★ISO9001/ISO27001/JISQ15001 いずれのマネジメントシステムでもご利用いただけます。
★当商品には、内部監査用チェックリストは含まれません。
----------
商品構成
　・内部監査実施計画書
　・内部監査報告書
　・不適合報告書
　・是正計画書
　・オブザベーション報告書 　

内部監査では、マネジメントシステムが規格要求事項に適合しているか、効果的に実施され、維持されているかを判定します。このチェックリストで内部監査での確認事項を漏れなく、効果的に実施することができます。
被監査部門（対象部署）毎の必要なチェック項目の絞り込みができ、使い勝手抜群です。
チェックリストの内容に自信がない、チェックリストの作成に時間がかかる、チェックリストが作れないなどお悩みを抱えている方にオススメです。
★ISO9001マネジメントシステム対応版
★当商品には、「内部監査実施計画書・内部監査報告書・不適合報告書・是正計画書・オブザベーション報告書」の様式は含まれません。
----------
商品構成
　・規格要求事項（チェックリスト） 151問
　・規格要求事項（記入サンプル）
　・利用手引き
　・内部監査報告書（様式）　組織用・プロジェクト用
　・内部監査報告書（記入サンプル）

内部監査では、マネジメントシステムが規格要求事項に適合しているか、効果的に実施され、維持されているかを判定します。このチェックリストで内部監査での確認事項を漏れなく、効果的に実施することができます。
被監査部門（対象部署）毎の必要なチェック項目の絞り込みができ、使い勝手抜群です。
チェックリストの内容に自信がない、チェックリストの作成に時間がかかる、チェックリストが作れないなどお悩みを抱えている方にオススメです。
★ISO27001マネジメントシステム対応版
----------
商品構成
　・規格要求事項（チェックリスト） 70問
　・規格要求事項（記入サンプル）
　・ISMS管理策（チェックリスト） 129問
　・利用手引き
　・内部監査報告書（様式）　組織用・プロジェクト用
　・内部監査報告書（記入サンプル）

内部監査では、マネジメントシステムが規格要求事項に適合しているか、効果的に実施され、維持されているかを判定します。このチェックリストで内部監査での確認事項を効果的に実施することができます。
被監査部門（対象部署）毎の必要なチェック項目の絞り込みができ、使い勝手抜群です。
チェックリストの内容に自信がない、チェックリストの作成に時間がかかる、チェックリストが作れないなどお悩みを抱えている方にオススメです。
★JISQ15001マネジメントシステム対応版
----------
商品構成
　・規格要求事項（チェックリスト） 167問
　・規格要求事項（記入サンプル）
　・PMS文書審査（チェックリスト） 122問
　・利用手引き
　・内部監査報告書（様式）　組織用・プロジェクト用
　・内部監査報告書（記入サンプル）

この内部監査チェックリストは、ISO9001、ISO27001、JISQ15001に対応しているので、複合監査にもご利用いただけます。
★ISO9001/ISO27001/JISQ15001 統合マネジメントシステム対応版
----------
商品構成
　・規格要求事項（チェックリスト） 315問
　・規格要求事項（記入サンプル）
　・ISMS管理策（チェックリスト） 129問
　・PMS文書審査（チェックリスト） 122問
　・利用手引き
　・内部監査報告書（様式）　組織用・プロジェクト用
　・内部監査報告書（記入サンプル）

特定した個人情報に関する、リスク分析・リスク評価手順および評価基準について記述しています。効率的かつ高品質なリスク分析/評価及び管理作業の遂行を目的とした手順書です。
フロー図を用いており非常に見やすく分かりやすい作りになっています。
「リスクアセスメントとは何？」「何から始めてどう進めたらいい？」など、これからPMSを構築する方、リスクアセスメントの取り組み方が理解できずなかなか作業が進まない方などにオススメです。
自社規程としてご利用いただけます。
★JISQ15001マネジメントシステム対応版

個人情報の特定からリスク分析・評価まで、効率的かつ高品質なリスク分析が行えるワークシートです。
特定した個人情報について、想定されるリスクを洗い出し、リスクの緊急度と重要度を評価します。
項目はリスト選択式もしくはコメント付きになっていて、簡単に作成できます。
----------
商品構成
　・使用手順書
　・個人情報一覧表(様式)
　・個人情報グルーピング結果表（様式）
　・リスク分析WS(様式)
　・リスク分析WS（G化）(様式)
　・脅威リスト
　・脅威レベル
　・脆弱性レベル
　・リスク受容一覧

社内や部門で取扱う情報資産を洗い出し、その資産について、機密性（C）、完全性（I）、可用性（A）の考え方で資産価値レベルを特定します。
項目はリスト選択式もしくはコメント付きになっていて、作成しやすくなっています。
記入サンプル付で、どういった内容を記載するかを分かりやすく示しています。
----------
商品構成
　・情報資産台帳（様式）
　・情報資産台帳（記入サンプル）

情報資産の特定からリスク分析・評価まで、効率的かつ高品質なリスク分析が行えるワークシートです。
特定した情報資産について、機密性・完全性・可用性を脅かすリスクを洗い出し、リスクの緊急度と重要度を評価します。
項目はリスト選択式もしくはコメント付きになっていて、簡単に作成できます。
----------
商品構成
　・使用手引き
　・情報資産台帳（様式）
　・リスク分析WS（様式）
　・脅威リスト
　・脅威レベル
　・脆弱性レベル
　・リスク受容一覧

セキュリティ事件・事故は未然防止がなにより大切です。
この様式は、現在行っているセキュリティ対策が有効であるかを、長期間監視・測定した結果を記録し、且つそれらを評価するのに用います。

ISO9001：2008の規格改訂で、監視・測定の対象プロセスは製品実現以外にもあるとされました。
マネジメントシステムは、認証取得後、継続して実行・改善が繰り返されてこそ有意義なものととなります。
この様式は、普段実行しているマネジメントシステムの個々のプロセスが、正しく機能を果たしているか、効果があるか、長期間監視・測定した結果を記録し、且つそれらを評価するのに用います。
長期間の監視・測定結果によって、再検討・改善が必要な作業・手段などが明確になります。

セキュリティイベント（情報漏えい、PC等の紛失・盗難、ウィルス感染などの事象・事故）発生時、当該事象への迅速な対処はもちろん、水平展開・再発防止対策も重要です。
この様式は、記入項目に従って必要情報を記入することにより、迅速・正確な情報整理が行えるとともに、関係者への速やかな報告・連絡に利用することができます。
また、管理台帳付きなので、発生したセキュリティイベントの対処完了管理が行えます。

従業員となった者が、入社後に取扱う情報の機密保持に関する誓約書（様式）です。

採用応募者から、個人情報を受領する前にそれらの取り扱いについて同意を得るための文書（様式）です。
会社名や責任者名を追加して、そのまま利用できます。

正式に登用した社員から、改めて個人情報の取り扱いについて同意を得るために取り交わす文書（様式）です。
一から作成すると手間のかかる「第三者提供を行う個人情報の提供目的・提供先などに関する情報」を別表として添付しています。
----------
商品構成
　・当社の従業員に関する個人情報の取り扱いについて（様式）
　・第三者提供を行う個人情報の提供目的・提供先などに関する情報（別表）

個人情報を委託する際に、委託するデータの明確化と授受および返却・廃棄を記録するための様式です。
適切かつ確実な個人情報の授受にご活用ください。
委託を受けるお客様との間で、あるいは業務を委託する委託先との間で利用いただけます。

個人情報の取扱いを委託してよいかどうか、適切性を評価するための「評価基準」兼「評価結果記録書」です。
倉庫業、データセンター、運送業など、当該事業者に取り扱わせる情報に個人情報が含まれるかを認識させることなく預ける場合であっても、委託者が委託するものが個人情報であることを認識している場合は、委託先選定基準による選定が 必要です。
当様式では、業種ごとに評価項目を取捨選択し評価基準を設定することができます。
これにより、異なる業務・業者であっても、同じ形式同じイメージで、各委託内容に適した評価・選定が可能です。
なお、評価は１事業者につき１枚のチェック表を用いて実施します。

個人情報に関する苦情や相談、要望等を受けた場合、その内容の明確化および対応の検討、記録を行うための様式です。
受付時に得た情報を極力明確にし、対応検討のインプットに活用すると共に社内関係者への報告漏れを防ぎます。

個人情報保護マネジメントシステムを確立・運用するために必要かつ充分な内容で文書類を確立しました。
マニュアルが1冊、手順書が3冊のスリムな文書体系ながらも、 常識や個人の裁量にゆだねることなく、ルールを簡潔に記載しています。
また、文書類と様式は表記やデザインを統一していますので、 当商品をご購入いただくことにより、使いやすさが向上し、利用者への適用を よりスムーズに実現します。
当商品は、単品で購入された場合の32％OFFとなり、大変お得な価格となっています。
※単品販売していない様式類も含まれています
----------
商品構成
　　・個人情報保護マニュアル
　　・PMSリスクアセスメント実施手順
　　・安全管理ハンドブック
　　・内部監査手順
　　・PMS様式（全４２様式）

「既にＭＳの運用はしているので大抵の様式は持っている。ＰＭＳの運営ルール・手順だけを知りたい」「現在運用中のＰＭＳ文書のスリム化・見易さを行いたい」、という方々のために、『PMS構築パック』から、マニュアル・手順書類のみをセットにした商品をご用意しました。
「単品購入価格の50％OFF！」　超お値打ち商品です。
※商品構成は、マニュアル(1冊)、手順書(3冊)。様式類は含まれません
----------
商品構成
　　・個人情報保護マニュアル
　　・PMSリスクアセスメント実施手順
　　・安全管理ハンドブック
　　・内部監査手順

JISQ15001規格の要求事項と同じ構成で、個人情報を保護するためのマネジメントシステムの確立、導入、運用、監視、見直し、維持及び改善を目的にその管理運営方法を定めたマニュアルです。
PMS構築で苦労するのがマニュアルの作成ですが、このマニュアルは、JISQ15001の適用基準（自社ルール）と実行に向けた手順を併記していますので、規格要求事項とその実現方法を結びつけながら、短時間で自社にあわせたマニュアルに仕上げることができます。
また、注意すべきポイントなどを、写真・イラスト・事例を交えて記載していますので、適用も行ないやすいものとなっています。

個人情報保護マネジメントシステムで要求されている安全管理措置のうち、一般従業員に関わりが深い「組織的安全管理措置」、「物理的安全管理措置」、「技術的安全管理措置」におけるルールと遵守事項をまとめました。
ハンドブック内での「遵守事項一覧」では就業にはじまり個人情報の取扱いや設備の利用についての遵守項目を一覧化し、「あのルールはどこに書いていたっけ・・・？」ということがない、利用者側にたった文書構成としています。

機密情報や個人情報、顧客支給品の紛失事故の発生や被害拡大の主な原因は
　�@日常における取り扱いルールの徹底不足
　�A定期的な取り扱い状況確認の実施不足
　�Bエスカレーション体制の整備不足
当教材は入館証（入館カード、IDカード、社員証 等）紛失事故について、 �@と�Aをテーマに、対策や注意点を1枚にまとめました。
従業員向け・パートナー会社向けの啓発活動や定期教育にオススメです。

■商品のポイント
　日常サイクルに則した表示で分かりやすい！
　　自宅を出発してから、勤務先はもちろん、帰路、帰宅後まで、所持者の行動パターンでまとめました。
　具体的な事例や管理方法が満載！
　　対策案に加え、様々なヒヤリハットやヒントを図や写真で分かりやすく記載しました。
　教材はこれ1枚でOK！
　　従来のテキスト（冊子）に比べ、印刷コストや受講者の負担感を軽減します。ポスターとして掲示も可能。
■関連商品
　当商品のPDF版
　　　「10分で読める！入館証の取り扱いと紛失防止対策（PDF版）」
【対応規格】
　　■統合マネジメントシステム
　　■ISO9001(QMS)
　　■ISO27001(ISMS)
　　■JISQ15001(PMS・プライバシーマーク)

当教材は、「10分で読める！入館証の取り扱いと紛失防止対策（Excel版）」のPDF版です。
従業員向け・パートナー会社向けの啓発活動や定期教育に、このままお使いいただけます。
■関連商品
　当商品のExcel版（自社用にカスタマイズが可能です）
　　　「10分で読める！入館証の取り扱いと紛失防止対策（Excel版）」