個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第58問: 組織的安全管理措置の「取扱状況の把握及び安全管理措置の見直し」には、手法の例示として監査の実施が挙げられている。通則編ガイドラインのQ&Aが、この監査の実施に当

正解: 4. JIS Q 19011（ISO 19011）

Q&A（Q10-11）は、組織的安全管理措置の「取扱状況の把握及び安全管理措置の見直し」の手法の例示にある監査について、例えばマネジメントシステム監査指針であるJIS Q 19011（ISO 19011）に準拠した監査を行うことが考えられるが、これに限られるわけではないとしています（4が正しい）。JIS Q 15001、JIS Q 27001、JIS Q 20000-1 は、Q&Aがこの監査の参考となる規格の例として挙げたものではありません（1・2・3）。なお、別添の手法の例示は、定期的に自ら行う点検又は他部署等による監査の実施と、外部の主体による監査活動と合わせた監査の実施です。

根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添、同ガイドラインに関するQ&A）

関連キーワード: 取扱状況の把握・安全管理措置の見直し・監査・規格