カリキュラムモデル
分類番号 I706-113-4
| 訓練分野 | 情報・通信系（I） |
|---|---|
| 訓練コース | 個人情報保護の社内体制確立のための実践技術 |
| 訓練対象者 | 情報セキュリティ推進業務に従事するマネージャー等、管理的な役割を担う者 |
| 訓練目標 | リスクマネジメントの一つである個人情報保護を中心に、社内での情報セキュリティ確立のための動 向とその社内確立のための手順を実習を通じて習得する。 |
| 教科の細目 | 内容 | 訓練時間（H） |
|---|---|---|
| １．個人情報保護システムの必要性 | （１）個人情報漏洩事件と企業の取り組みの必要性 （２）個人情報と個人情報保護法の考え方 （３）ＯＥＣＤガイドラインの８原則 （４）プライバシー保護とセキュリティの関係 |
2 |
| ２．JISQ15001の要求事項とプロセスの意味 | （１）計画 （２）実施及び運用 （３）監査 （４）事業の代表者による見直し |
2 |
| ３．個人情報のリスク分析と対応策（例） | （１）データフロー図を用いた個人情報の洗い出し手法 （２）ツールを用いたリスク分析の仕方 （３）リスク分析実施における注意点 （４）リスクに対する対応策の策定例 |
2 |
| ４．コンプライアンスプログラムの構築方法 | （１）コンプライアンスプログラム（ＣＰ）とは （２）構築の１４ステップ |
3 |
| ５．教育計画書、監査計画書の実習 | （１）教育計画書の作成実習 （２）監査計画書の作成実習 （３）監査の実施と監査報告書の作成実習 |
3 |
| 訓練時間合計 | 12 |
| 使用器具等 |
|---|