情報セキュリティガバナンスへの取り組み

当社は、以下を通じて情報セキュリティ管理体制の強化を図ります。

  • 継続的な改善の取組み
  • 機能強化
  • 全社的なセキュリティ意識の向上

セキュリティ管理、技術、運用を包含する体系的なガバナンスにより、全機能にわたって一貫した対応を確保しています。
実効性を確保するため、情報の分類、取扱い、監視、ならびにインシデント管理に対して組織全体で統一的運用できるよう標準文書および手順書を整備しています。

すべての市場において適用される関係法令・規制を遵守するとともに、越境するデータ移転、保管、利用についても、安全かつ適正な管理を確保しています。

情報セキュリティリスクを積極的に特定・統制するため、情報に関わる全業務活動を対象として情報セキュリティリスク評価、コンプライアンス監査、脆弱性管理、早期警告のためのモニタリングを含む運用プロセスを定期的に更新しています。

当社は、ISO 27001 情報セキュリティマネジメントシステム認証を取得し、ベストプラクティスとの整合を図ります。

報告された情報漏えいインシデント:0