特定個人情報の管理状況監査業務の入札

から令和9年2月28日まで。併せて令和元年度から令和7年度までの監査実施所属の未完了改善計画書へのフォローアップも実施。

【業務内容】

- 個人情報保護委員会が策定した「地方公共団体等における監査のためのチェックリスト」(令和6年12月版)を基に、廿日市市の実情に合わせた監査項目を抽出して助言型監査を実施

- 監査対象：健康福祉部高齢介護課(老人福祉法老人ホーム入所相談・措置・費用決定書送付事務)及び健康福祉部健康福祉総務課(健康増進事業)

- 監査実施スケジュール：10月上旬に監査実施計画書・チェックリスト内容確定、10月下旬に本調査準備、11月に2所属の本調査実施(1泊2日又は1日を1回)、12月上旬に監査報告書作成及び報告会開催

- 令和元年度～令和7年度の未完了改善計画書へのフォローアップ実施(令和9年1月末日までに完了)

- 成果物：監査報告書(詳細版・要約版)、監査報告会資料、議事録、監査調書等、改善計画書(フォローアップ後)

【応募要件】

・監査責任者、監査人、監査補助者、アドバイザー等で構成される監査チーム(3人以上)を編成すること

・監査品質管理責任者、監査品質管理者等の監査品質管理体制を整備すること

・監査チームに、情報セキュリティ監査に必要な知識及び経験を持ち、次のいずれかの資格を有する者が1人以上含まれていること：システム監査技術者、公認情報システム監査人(CISA)、公認システム監査人、ISMS主任審査員、ISMS審査員、公認情報セキュリティ主任監査人、公認情報セキュリティ監査人

・監査チームに、システム監査技術者、公認情報システム監査人(CISA)、公認システム監査人のいずれかの実績を有する専門家が1人以上含まれていること

・監査チーム構成員が、監査対象となる特定個人情報の管理及び当該特定個人情報に関する情報システムの企画、開発、運用、保守等に関わっていないこと

・業務実施にあたり再委託が必要な場合は、事前に書面による廿日市市の承認を得ること(原則禁止)

・知得した情報及び成果品の内容について秘密保持義務を遵守すること

【工期・期間】

契約期間：契約締結日から令和9年2月28日まで

監査実施期間：契約締結日から令和8年12月末日まで

フォローアップ期間：契約締結日から令和9年1月末日まで