Information Security Policy

情報セキュリティ基本方針
当社は離職改善/エンゲージメント向上を目的とした組織開発/人材育成コンサルティングサービスの開発及び提供を行うなかで、全ての人々の満足を得る事を目的とし、信頼・安心される会社を目指します。
事業で取り扱う情報資産を保護することの重要性を認識し、情報セキュリティマネジメントシステムを運用するなかで機密性・完全性・可用性を維持してまいります。

行動指針

  • 1. 情報資産の機密性、完全性、可用性を確実に保護するために組織的、技術的に適切な対策を講じ、変化する情報技術や新たな脅威に対応する。

  • 2. 全社員に情報セキュリティ教育の実施と方針の周知徹底をはかり、意識の高揚・維持に務める。

  • 3. マネジメントシステム及び、情報セキュリティに関する目的を設定し、定期的にレビューし、継続的に改善を実施し、維持する。

  • 4. マネジメントシステムを実行・維持・改善して行くために管理責任者に責任と権限を委譲する。

情報セキュリティ管理体制

代表取締役直轄で管理責任者を選任し、ISMS事務局が運用を統括しています。情報セキュリティに関する役割と責任を明確に定め、経営陣が全従業員に方針の遵守を要求しています。

リスクアセスメント

情報資産を洗い出し、機密性・完全性・可用性の観点でリスクを評価しています。一定の基準を超えるリスクには対応計画を策定し、代表者の承認を得て適切に管理しています。

法令・契約遵守

個人情報保護法等、事業に関連する法令・ガイドラインを一覧化し、改正の都度最新の状態を維持しています。

セキュリティ関連情報の収集

公的機関等が発信する脆弱性情報を定期的に収集・分析し、必要な対応につなげています。

教育・訓練

全従業員を対象に年1回の情報セキュリティ教育を実施し、理解度を確認しています。

安全なサービス提供

システム開発において、アクセス制御、通信の暗号化、開発・テスト・本番環境の分離など、セキュリティに配慮した開発ライフサイクルを実践しています。

インシデント対応体制

情報セキュリティ事故発生時の報告・対応・再発防止の手順を整備しています。

委託先管理

業務を委託する際は、委託先とセキュリティ要件を契約に明記し、定期的に遵守状況を確認しています。

点検・監査

内部監査を定期的に実施し、経営陣によるマネジメントレビューを通じて継続的に改善しています。

事業継続

事業の中断・阻害時に備えた事業継続計画を策定し、定期的に検証しています。

バヅクリ株式会社の情報セキュリティマネジメントシステムは、GCERTIにてISO/IEC 27001:2022の認証を受けています。
（認証番号：GIJP-1496-IC）

2024年6月19日 制定
バヅクリ株式会社
代表取締役 佐藤太一