ISMS・プライバシーマークの取得と更新のやることリスト（テンプレート）
| 価格 | 無料 |
|---|---|
| ファイル形式 | PDF（A4）／Excel／CSV／Googleスプレッドシート |
| 分類 | 業界・業種 › 情報サービス業 |
| 構成 | 大項目1・中項目12・タスク36 |
| 使い方 | このページでチェック（登録不要）／ダウンロード／自社サイトに埋め込み |
| 作成 | 株式会社スーツ（経営支援クラウド「スーツアップ」のAI生成タスク機能で作成・2026-10-12） |
■ ひな型テンプレートの内容
経営支援クラウド「スーツアップ」のAI生成タスク機能が「大項目・中項目・タスク名」の3階層に分けた、ISMS・プライバシーマークの取得と更新のやることリストです。 中項目12つ・タスク36件を上から順に進める構成で、 ページ上でチェックを付けながら使えるほか、PDF・Excel・CSV・Googleスプレッドシートでダウンロードできます。
■ 中項目（作業のまとまり）
- 体制構築と役割分担の決定3タスク
- 適用範囲の決定と方針策定3タスク
- 業務フローおよび情報資産の棚卸し3タスク
- リスクアセスメントの実施3タスク
- 規程・手順書の作成3タスク
- 物理的・技術的安全管理措置の実装3タスク
- 従業員教育・意識向上施策の実施3タスク
- 内部監査の実施3タスク
- マネジメントレビューの実施3タスク
- 外部審査の対応3タスク
- 指摘事項への対応と認証取得・更新3タスク
- 次回更新に向けた維持管理プロセスの運用3タスク
このテンプレートは一般的な手順の目安です。個別の事案についての法律・税務上の助言ではありません。手続きの要否・期限・様式は、変わっていることがあります。実際の手続きは所管の窓口の最新の案内、または専門家にご確認ください。
ISMS・プライバシーマークの取得と更新の中項目
押すと、その中項目のタスクへ移動します（横にスクロールできます）。
- 1体制構築と役割分担の決定0 / 3 タスク
- プロジェクト推進体制と責任者の選任
- 事務局メンバーの招集と役割・権限の定義
- 取得・更新スケジュールとマイルストーンの策定
- 2適用範囲の決定と方針策定0 / 3 タスク
- 対象組織・拠点・事業範囲の定義
- 基本方針（セキュリティ方針）の作成
- 基本方針の経営層承認と全社周知
- 3業務フローおよび情報資産の棚卸し0 / 3 タスク
- 対象範囲における業務プロセスの可視化
- 情報資産の洗い出しと一覧化
- 情報資産の重要度評価の実施
- 4リスクアセスメントの実施0 / 3 タスク
- 脅威と脆弱性の特定
- リスクの発生可能性と影響度の算定
- リスク対応計画と適用宣言書（SoA）の策定
- 5規程・手順書の作成0 / 3 タスク
- 情報セキュリティ基本規程の整備
- 個人情報保護・部門別手順書の作成
- 規程類のレビューと経営層による承認
- 6物理的・技術的安全管理措置の実装0 / 3 タスク
- 物理的安全管理措置の導入
- 技術的安全管理措置の適用
- 委託先（サプライヤー）管理の仕組み構築
- 7従業員教育・意識向上施策の実施0 / 3 タスク
- 教育計画の策定と教材の準備
- 全従業員を対象とした研修の実施
- 理解度テストの実施とフォローアップ
- 8内部監査の実施0 / 3 タスク
- 内部監査チームの編成と計画策定
- 各部門に対する内部監査の実施
- 監査結果のまとめと是正指示
- 9マネジメントレビューの実施0 / 3 タスク
- マネジメントレビュー用資料の作成
- 経営層による見直し会議の開催
- レビュー結果に基づく改善指示の伝達
- 10外部審査の対応0 / 3 タスク
- 審査機関の選定と日程調整
- 申請書類一式の提出
- 現地審査の受審
- 11指摘事項への対応と認証取得・更新0 / 3 タスク
- 審査指摘事項の分析と原因究明
- 是正処置計画書の作成と提出
- 認証書の受領・Pマーク付与と社内外への公表
- 12次回更新に向けた維持管理プロセスの運用0 / 3 タスク
- 年次運用のモニタリング実施
- 法改正や事業変更に伴う規程見直し
- ISMSのサーベイランス・更新審査とPマーク更新申請の事前準備
＼ 36タスクを上から順に ／
ISMS・プライバシーマークの取得と更新のやること一覧
タスクを押すとチェックがつきます（この端末にだけ保存）。
1体制構築と役割分担の決定0 / 3
2適用範囲の決定と方針策定0 / 3
3業務フローおよび情報資産の棚卸し0 / 3
4リスクアセスメントの実施0 / 3
5規程・手順書の作成0 / 3
6物理的・技術的安全管理措置の実装0 / 3
7従業員教育・意識向上施策の実施0 / 3
8内部監査の実施0 / 3
9マネジメントレビューの実施0 / 3
10外部審査の対応0 / 3
11指摘事項への対応と認証取得・更新0 / 3
12次回更新に向けた維持管理プロセスの運用0 / 3
＼ 手元に残すなら ／
■ おすすめのテンプレート
このテンプレートを、友人や同僚にすすめたいと思いますか？
このひな型テンプレートは、株式会社スーツが運営する経営支援クラウド「スーツアップ」のAI生成タスク機能で作成しています。経営支援クラウド「スーツアップ」（スーツアップ公式 YouTube）
このテンプレートの監修者
2013年３月に、新卒で入社したソーシャル・エコロジー・プロジェクト株式会社（現社名：伊豆シャボテンリゾート株式会社、東証スタンダード上場企業）の代表取締役社長に就任。同社グループを７年ぶりの黒字化に導く。2014年12月に当社の前身となる株式会社スーツ設立と同時に代表取締役に就任。2016年４月より、総務省地域力創造アドバイザー及び内閣官房地域活性化伝道師登録。2019年６月より、国土交通省PPPサポーター。
2020年10月に大手YouTuberプロダクションの株式会社VAZの代表取締役社長に就任。月次黒字化を実現し、2022年１月に上場会社の子会社化を実現。
2022年12月に、株式会社スーツを新設分割し、当社設立と同時に代表取締役社長CEOに就任。
2025年5月に、『1+1が10になる組織のつくりかた チームのタスク管理による生産性向上』を出版。
テンプレートデータの最終更新：2026/10/12 ページ更新：2026/10/12
企画・運営 株式会社スーツ（代表取締役社長CEO 小松裕介）