JISQ15001の読み解きプロジェクトの一環です。
箇条9パフォーマンス評価
おそらくほとんどの中小企業ではやったことがないことかも知れません。
単に個人情報保護のための個別の施策をしていただけでは不十分であり、そのために必要なことが簡潔に記載されています。