サイバートラスト株式会社は、お客様・投資家・従業員・その他のステークホルダーを含む社会全体の信頼に応えるため、情報セキュリティマネジメントシステムを確立・継続・発展させ、安全性、信頼性の高い製品・サービスの提供を行うことを宣言し、ここに情報セキュリティ基本方針を定めます。
- 本方針並びに本方針の下位規定を定め、全ての従業員がこれらを遵守のうえ業務にあたります。
- 情報セキュリティを確保するためのセキュリティ委員会を設置します。
- 適正なリスクアセスメントに基づき情報資産のセキュリティリスクを評価し、その結果を考慮して効果的なセキュリティ対策を推進します。
- 従業員の情報セキュリティ意識の向上を図り、セキュリティ対策を徹底するため、計画的に情報セキュリティ教育を実施します。
- 情報セキュリティ保護の為、内部監査を定期的に実施します。
- 法令、規制コンプライアンスおよび契約上の要求事項を遵守します。
- セキュリティ事件・事故が発生した場合、関係各所と連携し、速やかな対応及び手続きを行います。
- 当社の情報セキュリティ対策は「セキュリティ委員会」で推進します。
初版制定：2017 年 10 月 1 日
最終改訂：2024 年 2 月 1 日
サイバートラスト株式会社
