導入前にベンダーへ答えてもらう、情報セキュリティに関する質問票のことです。データの保管拠点・暗号化・アクセス管理・監査ログ・事故時の連絡体制などを確認します。金融・医療など規制業界では特に必須になります。
あなたの会社でいうと
業種を選ぶと、あなたの会社の例えが最初に表示されます。
あなたの業種:
-
書類・規程参照型のケース
新規取引先に、社内規程に沿った項目を答えてもらう与信調査書のようなものです。回答を評価してから契約に進みます。
-
受発注・在庫型のケース
新規取引先に安全管理体制を答えてもらう調査票のようなものです。回答内容で契約可否と条件を判断します。
-
接客・問い合わせ型のケース
新規委託先の店舗運営体制を確認する調査票のようなものです。個人情報の扱いや事故対応まで細かく確認します。
-
製造・現場型のケース
新規委託先の安全衛生と品質管理体制を確認する調査票のようなものです。項目ごとの回答で契約適合性を判断します。
-
専門サービス型のケース
新規委託先の情報管理体制を確認するアセスメントシートのようなものです。回答内容が契約条件の入口になります。
役員向けの1行
導入前の情報セキュリティ質問票。回答を読む力が要点です。
よくある誤解
「シートを埋めれば安全」と誤解されがちですが、回答内容の妥当性判断が本体です。埋めれば良い書類仕事にすると意味を失います。