← マネージド・コンプライアンスを見る
マネージド・コンプライアンスの流れ
実装から監査準備、その後の維持まで
対象範囲の決定から監査後の維持まで、pTrackly が貴社のチームと進める 6 つのフェーズです。
01
オンボーディングと対象範囲の決定
目標、システムの境界、導入計画について合意します。
pTrackly が貴社と行うこと
- 評価の対象範囲を提案
- 適用するコントロールを特定
- pTrackly でフレームワークを設定
貴社のチームの担当
- 社内の窓口担当者を指名
- コンプライアンスの対象範囲を確認
成果合意済みの対象範囲・役割分担・計画
02
ギャップ評価
現状を確認し、不足している点を洗い出して、作業に優先順位を付けます。
pTrackly が貴社と行うこと
- 不足・不十分なコントロールを特定
- 既存のポリシーと文書を確認
- 担当者を明確にした是正計画を作成
貴社のチームの担当
- 現在の文書とプロセスを共有
- コントロールの現在の運用状況を確認
成果優先順位付きのコンプライアンス・ロードマップ
03
コンプライアンスの実装
推奨事項のリストで終わらせず、計画を実際の運用に落とし込みます。
pTrackly が貴社と行うこと
- ポリシーと文書を起案
- コントロールの実装を支援
- 各コントロールをエビデンスとひも付け
貴社のチームの担当
- ポリシーを確認・承認
- 必要な技術的・組織的な変更を実施
成果コントロール・文書・エビデンスを一か所で管理
04
監査準備
監査人とのやり取りを始める前に、コントロール、文書、エビデンスを確認します。
pTrackly が貴社と行うこと
- エビデンスの網羅性を確認
- コントロールの準備状況を評価
- 監査用ワークスペースを準備
貴社のチームの担当
- 割り当てられた是正対応を完了
- 最終版の文書を承認
成果独立監査を受けられる状態のプログラム
05
独立監査の支援
pTrackly は依頼事項の調整と指摘事項の追跡を行います。結果を判断するのは監査人です。
pTrackly が貴社と行うこと
- エビデンス一式を準備
- 監査人からの依頼に対応
- 指摘事項と是正を追跡
貴社のチームの担当
- 権限を持つ代表者を指名
- 是正に関する判断を承認
独立した監査人の担当
- 外部監査を実施
- 認証、保証、報告書の発行可否を判断
成果依頼事項・エビデンス・指摘事項を一つのワークスペースで管理
06
継続的なコンプライアンス
監査と監査の間もコントロールを監視し、次のサイクルに備えます。
pTrackly が貴社と行うこと
- 不適合のコントロールを監視
- スケジュールに沿ってエビデンスを収集
- サーベイランス審査や更新審査に備える
貴社のチームの担当
- 人員・システム・プロセスの変更を報告
- スケジュールに沿って確認・承認
成果コントロールとエビデンスを継続的に監視
独立した監査人の責任
