情報セキュリティ

情報セキュリティの取り組みは、コンプライアンスや環境対応、事業継続、品質管理などの社会的要請への対応とも密接に関連しています。そこで、これらの社会的要請事項を所管する「リスク・クライシスマネジメント委員会」の中で、経営陣がグループの情報セキュリティガバナンスの強化に取り組んでいます。この委員会の中では、情報セキュリティ方針や戦略などの決定「方向付け」を行い、定期的に経営環境やリスクの変化、目標の達成状況などを確認「モニタリング」し、「評価」した結果、必要に応じて新たな「方向付け」を行うというサイクルを回しています。

マネジメント体制は、グループ情報セキュリティ統括体制と各社・各部門のマネジメント体制の2つに分けています。グループ情報セキュリティ統括体制においては、グループ本社機能を持つ組織が、IT・物理的・人的セキュリティ施策など、グループ共通のルールや対策の企画立案・推進を行っています。また、各社・各部門のマネジメント体制では、それぞれの会社・事業の特性に応じて、情報セキュリティ主管部門や部門管理体制を設置するとともに、各組織において情報セキュリティ推進者を任命し、ルールの浸透や施策の実行を推進しています。

情報セキュリティマネジメントシステムは、ISO／IEC27001に準拠した活動を実施しています。マネジメントレビューや組織の状況、リスクアセスメント結果等により、すべての部門で情報セキュリティに関する活動目標を定め、全員参加型の情報セキュリティマネジメントシステムを実施しています。

個人情報保護マネジメントシステムは、JISQ15001に準拠した活動を実施しています。取り扱う個人情報の洗い出し、取得から廃棄までの各プロセスにおけるリスクアセスメント、委託先管理などを「個人情報データベース管理システム」により実施しています。

当社グループの各職場（課）で毎年実施している「コンプライアンス・ミーティング」では、経営上重要なリスクとして位置付けられたテーマの中から、自部門の事業や業務にとって影響の大きいコンプライアンスリスクの洗い出しと、その対策について協議しています。その中で、機密情報漏えいやサイバー攻撃など、情報セキュリティに関連するテーマを取り上げ、各職場の特性に応じたリスク対策を協議することにより、情報セキュリティリスクの低減と意識向上を図っています。