カリキュラムモデル
分類番号 I716-107-4
| 訓練分野 | 情報・通信系（I） |
|---|---|
| 訓練コース | 個人情報保護と情報セキュリティの社内体制確立のための実践技術 |
| 訓練対象者 | 情報セキュリティ推進業務に従事するマネージャー等、管理的な役割を担う者。 |
| 訓練目標 | リスクマネジメントの一つである個人情報保護を中心に、社内での情報セキュリティ確立のための動向とその社内確立のための手順を実習を通じて習得する。 |
| 教科の細目 | 内容 | 訓練時間（H） |
|---|---|---|
| １．個人情報保護システムの必要性 | （１）個人情報漏洩事件と企業の取り組みの必要性 （２）個人情報と個人情報保護法の考え方 （３）ＯＥＣＤガイドラインの８原則 （４）プライバシー保護とセキュリティの関係 |
4 |
| ２．JISQ15001の要求事項とプロセスの意味 | （１）計画 （２）実施及び運用 （３）監査 （４）見直し |
3 |
| ３．個人情報のリスク分析 | （１）データフロー図を用いた個人情報の洗い出し手法 （２）ツールを用いたリスク分析の仕方 （３）リスク分析実施における注意点 |
4 |
| ４．コンプライアンスプログラムの構築方法 | （１）コンプライアンスプログラムとは （２）構築の１４ステップ |
3 |
| ５．教育計画書、監査計画書の実習 | （１）教育計画書の作成実習 （２）監査計画書の作成実習 （３）監査の実施と監査報告書の作成実習 |
3.5 |
| ６．確認・評価 | （１）成果物の確認・評価・問題点 | 0.5 |
| 訓練時間合計 | 18 |
| 使用器具等 |
|---|