1/1

インシデント対応の実務に使える是正処置規程と報告書テンプレート（Pマーク／ISO 27001対応）

pmark_isms_corrective-action_set.zip

¥6,600

なら手数料無料の翌月払いでOK

ダウンロード販売の商品
購入後にDL出来ます (37174バイト)

本商品は、中小企業の情報セキュリティ担当者の方向けに作成した、「是正処置」の規程・様式・記入例の3点セットです。
個人情報保護マネジメントシステム（JIS Q 15001／Pマーク）の J.7.1「不適合及び是正処置」をベースに、不適合やインシデントが発生した際の社内対応手順、記録方法、再発防止の進め方を整理できる内容になっています。

Pマークの運用・更新に活用しやすい構成でありながら、「不適合の把握」「応急処置」「原因分析」「是正処置計画」「実施結果」「有効性確認」までを一連で管理できるため、ISMS（ISO 27001）における是正処置プロセスの整備や見直しにも応用しやすい内容です。
自社の規程や様式をゼロから作成する時間がない場合でも、たたき台として活用し、現状の運用に合わせて修正することで、インシデント対応と記録管理の整備を効率的に進めることができます。

【商品内容】
・J.7.1「不適合及び是正処置」に関する内部規程（Wordファイル .docx）
・是正処置計画・報告書の様式／テンプレート（Wordファイル .docx）
・是正処置計画・報告書の記入例（メール誤送信による個人情報漏えい事案）（Wordファイル .docx）

【各ファイルの内容】

内部規程
　不適合が発生した場合の基本的な考え方、責任と権限、入力情報、是正処置の実施手順、再発防止の考え方、記録の管理方法などを整理した規程文書です。
　Pマーク運用の内部規程整備はもちろん、ISMSの是正処置ルールを社内文書として整理する際の参考にも使いやすい構成です。

是正処置計画・報告書様式
　管理番号、報告日、発生日、発見日、発見者、主管部門、起票区分、関連規程、不適合内容、応急処置、影響範囲、原因分析、類似事象の有無、是正処置計画、承認、実施結果、有効性確認までを記録できる様式です。
　不適合の発見から再発防止までを一枚の流れで管理したい企業に適しています。

記入例
　メール誤送信による個人情報漏えい事案を例に、どのような粒度・表現で記載すればよいかを具体的に示した記入例です。
　単なる空欄テンプレートだけでは書き方がわかりにくい場合でも、実際の記入イメージを確認しながら自社用に落とし込みやすくなっています。

【ファイル形式】
・Wordファイル（.docx）3点セット

【ページ数の目安】
・内部規程：A4数ページ程度
・様式テンプレート：A4 1ページ相当のフォーマット
・記入例：A4数ページ程度
※ページ数は、Microsoft Word のバージョン、使用フォント、余白設定、プリンタ設定、閲覧環境等により表示が異なる場合があります。

【想定利用シーン】
・Pマーク運用における是正処置規程の整備
・内部監査で指摘された不適合への対応記録
・メール誤送信、漏えい、紛失、滅失又はき損などのインシデント発生時の初動対応、原因分析、再発防止の記録
・是正処置計画書／報告書の社内様式整備
・ISMS（ISO 27001）における不適合管理・是正処置プロセスのたたき台作成

【この商品の特長】
・規程、様式、記入例がそろっているため、導入・整備のイメージを持ちやすい構成です。
・Pマーク向けの内容をベースにしつつ、ISMSの是正処置にも応用しやすい汎用的な流れで整理されています。
・中小企業でも実務に落とし込みやすいよう、実際に起こりやすいメール誤送信事案を記入例として収録しています。

【ご利用上の注意】
本商品は、規程・様式作成のたたき台および参考資料として提供するものです。
ご利用の際は、自社の組織体制、規程体系、取扱う情報の内容、審査機関や認証機関の指摘事項等に応じて、適宜修正のうえご使用ください。
本商品の利用により、法令適合性、審査適合性、認証取得・更新等を保証するものではありません。