BSIジャパン、株式会社バリューアップジャパンにISO/IEC 27701（プライバシー情報マネジメント）を認証

2021年2月24日

BSIグループジャパン株式会社(横浜市西区みなとみらい、代表取締役社長：根本英雄、以下 BSIジャパン)は、株式会社バリューアップジャパン(東京都新宿区四谷、代表取締役：小林達司)に対し、ISO/IEC 27701(プライバシー情報マネジメント)を認証いたしました。

Valueupjapan

写真左より、株式会社バリューアップジャパンシニアコンサルタント　齋藤哲三　様、コンサルタント　藤井智己　様

一般社団法人情報マネジメントシステム認定センターが2020年12月15日に「ISMS-PIMS認証に関する認定事業の開始のお知らせ」を発表する等、プライバシー情報マネジメントシステム（PIMS）は社会的に大きな注目を集めています。特にプライバシー情報が重要視されている昨今、これらの情報の保護の仕組みを構築することに注力する組織が多くなってきています。

ISO/IEC 27701を導入することで、組織が個人情報を管理する方法など、プライバシー保護に関するガイダンスを提供し、世界中のプライバシー規制の順守の仕組みを組み込み、実証することが可能になります。

主に下記の利点を享受できるようになります。

個人情報の管理における信頼を構築する。
利害関係者間の透明性を提供する。
効果的なビジネス契約を促進する。
役割及び責任を明確にする。
プライバシー規制への準拠をサポートする。
主要な情報セキュリティ規格ISO/IEC 27001と統合することで複雑さを軽減する。

また、BSIジャパンではISO/IEC 27701の構築・運用・認証取得に向けて、規格の目的や利点、要求事項などを学ぶ有料研修を実施しております。

ご検討の組織様は、是非下記ウェブページにて詳細をご確認ください。

■「ISO/IEC 27701:2019 要求事項解説研修」の詳細・お申込みはこちら

BSIジャパンは、ISO/IEC 27701:2019の審査機関として、引き続き認証の審査及びトレーニングコース、無料セミナーなど、様々な情報・サービスの提供により、お客様のビジネスに貢献してまいります。

■ISO/IEC 27701:2019 プライバシー情報マネジメントの詳細はこちら

■株式会社バリューアップジャパン代表取締役小林達司様のコメント

- ISO/IEC 27701認証取得の目的

株式会社バリューアップジャパンでは、グローバルで活動しているお客様との取引がここ数年増えてきています。そのようなお客様は、ISOの認証取得だけでなく、各国の法規制への遵守がより強く求められています。また弊社にとっても、コンプライアンス違反による経営リスクの顕在化を回避するためのコンサルティングがお客様より求められています。今回ISO/IEC 27701認証取得の目的は、日本の個人情報保護法だけでなく、EUのGDPRなどにも対応したISO/IEC 27701への準拠することにより、グローバル企業が求めているプライバシー規制への対応が構築できるようにするためです。また、ISO/IEC 27701認証を早期取得することにより、自社及びお客様の企業価値向上にも寄与すると判断し認証取得を決断しました。

- ISO/IEC 27701構築による成果、工夫、苦労した点

構築による成果としては、審査を通じてISO/IEC 27701の理解を深めることができましたので、今後のコンサルサービスに活用できることを期待しています。工夫した点は、文書化要求が多いのに対して新たな作成を極力抑えるため、既存のJIS Q15001の仕組みを活かしながら差分を洗い出し、不足している部分を対応しました。苦労した点は、国内での取得事例がまだ少ないため、参考となる情報を得ることが難しかった点です。

- 認証機関にBSIを選んでいただいた理由、また審査の感想

弊社では、グループ企業を含めてISO/IEC 27001(情報セキュリティマネジメント)の審査をBSIから受審しています。

毎回の審査で事業や業務の改善に結びつくような気付きを与えていただけるので、今回もBSIで審査を受けることを決断しました。ISO/IEC 27701の審査を通じて、規格の理解も深まり、自社のプライバシー規制への対応方針なども明確になりました。

- 今後の活用について

今後は、新型コロナ禍の中デジタル経済への対応がより加速的に進み、多くの企業が日本の個人情報保護法への対応だけでなく、海外のプライバシー規制への対応も必須となってくると思われます。ISO/IEC 27701に基づいたプライバシー規制への対応も推進していきたいと思います。

■株式会社バリューアップジャパンについて

株式会社バリューアップジャパンはISO認証取得支援の事業を展開しております。特に情報セキュリティマネジメント、クラウドセキュリティマネジメント、食品マネジメントは多くの実績がありコンサルタントは審査員や認定講師の資格保有者が多く常に最新情報をとりいれたコンサルティングをこころがけています。最近では監査のご依頼も多く、近年の状況もあり「コンプライアンス監査」、「プライバシー規制対応」のご相談も増えております。また、当社は知識だけの教育ではなく「マネジメントの理解深め行動のできる人材育成」を目的としたコンテンツには定評があります。

参照URL： https://www.valueup-jp.com/

BSI（英国規格協会）とBSIグループジャパン株式会社について

BSI（British Standards Institution：英国規格協会）は、ビジネス改善と標準化を推進する機関です。設立以来1世紀以上にわたって組織や社会にポジティブな影響をもたらし、信頼を築き、人々の暮らしを向上させてきました。
現在190を超える国と地域、そして80,000社以上のお客様と取引をしながら、専門家、業界団体、消費者団体、組織、政府機関を含む15,000の強力なグローバルコミュニティと連携しています。
BSIは、自動車、航空宇宙、建築環境、食品、小売、医療などの主要産業分野にわたる豊富な専門知識を活用し、お客様のパーパス達成を支援することを自社のパーパスと定めています。気候変動からデジタルトランスフォーメーションにおける信頼の構築まで、あらゆる重要社会課題に取り組むために、BSIはさまざまな組織と手を取り合うことによって、より良い社会と持続可能な世界の実現を加速し、組織が自信を持って成長できるよう支援しています。

BSIグループジャパンは、1999年に設立されたBSIの日本法人です。マネジメントシステム・医療機器の認証サービスと研修サービスの提供をメインとし、規格開発のサポートを含め規格に関する幅広いサービスを提供しています。
マネジメントシステムの認証サービスに関しては、国内に約60社ある認証機関の中で、最も多くの規格の認証サービスを提供している認証機関の一つであり、数多くの規格の認証件数において国内No.1の実績を誇る、業界をリードする認証機関です。

BSIは、組織レジリエンス（Organizational Resilience）のグローバルソートリーダーです。組織レジリエンスとは、組織が生き残り繁栄するために、変化や突然の中断に対して、予防し、準備し、そして対応して適応する能力です。
これはリスクマネジメントの域を超えて、ビジネスの健全性や成功に対する全体的な視点を意味します。BSIは、110年以上に渡り組織の発展をサポートすることをミッションとしてきました。そして組織レジリエンスのソートリーダーとして、このミッションを今後さらに強固なものとしていきます。

組織レジリエンスとは