プライバシーマークの更新認定
プライバシーマークの更新認定が無事におりました。
正式に、書類が到着し、更新作業終了です。(^^)v
プライバシーマーク担当者の福重君
本当に、お疲れ様でした。
いつもいつも、緻密な資料制作に
社内全体へのセキュリティ気配り
毎月の月次処理に
年に一度の社内教育
福重君は本当に、良く頑張っています。
このプライバシーマーク
いざ取ってみると、
かなり面倒な作業に追われる事になります。(^_^;)
リスク分析
社内教育
リスク分析で洗いだした項目に対するセキュリティチェック
見直し
是正
改善
それに伴う個々の資料作成。
ともすれば、絵に描いた餅のごとく形骸化しやすく、
日々の管理が問われてきます。
実際の所、弊社でも数箇所見当たります。
これは、大いに反省すべき点です。。。。
そして、この点においては、次回の是正項目として上げられ
改善を行います。
このプライバシーマーク業務のマネージメントは、
福重君が担っているのですが、
しっかり注意を図ってくれています。
隔週月曜日の社内ミーティングの日には、
全員のセキュリティチェックに、
月次処理として、社内ログの管理を行ったり
その他、もろもろの作業も多いのですが
日々の業務に加えて、柔軟にこなしてくれています。
このような業務は
当初規則などを決めた時点では、
しっかり実行しやすいものなのですが、
時とともに、忘れたり管理が甘くなります。
そのため
そのように形骸化させないための方法を見つけだす事も
大切な事だと思います。
「忘れないための簡単な方法を見つけ出す」
例えば、「チェックリストに記入しないとセコムキーを刺せない」とか。
「サーバーのログチェックを自動化してしまう」とか。
などなど。
他にも多々。
そしてその方法は
出来る限り人的労力(記憶に頼らない方法)を
探し出して行く工夫が必要で
単純な方法ほど
効果を発揮するものだと考えます。
何はともあれ、福重君本当にお疲れ様でした。(^o^)丿
