当社は、お客様のWebサイト、業務情報、個人情報、各種アカウント情報その他の情報資産を取り扱う立場にあります。情報セキュリティの確保は、単に事故を防ぐためだけでなく、お客様が安心して相談・委託できる関係を維持し、お客様とともに歩むパートナーであり続けるために欠かせない要素です。
当社は、情報セキュリティを業務の妨げとなる制約ではなく、安心して業務を進めるための基盤として捉えます。必要性、合理性、実効性及び説明可能性を重視し、形式的なルールや過剰な管理ではなく、実際の業務に適した管理策を整備し、継続的に改善します。
上記を踏まえ、当社では、以下のとおり情報セキュリティの確保に取り組みます。
- 情報セキュリティ目的を設定し、その達成に取り組みます
- 情報セキュリティに関連する法令、お客様からのご要望など、適用される要求事項を順守します
- お客様からお預かりした情報資産を適切に管理し、漏えい、改ざん、滅失等の防止に努めます
- 情報セキュリティ事故の予防、早期発見及び迅速な対応に努めます
- ISMSを構築、運用、継続的に改善することで、お客様の信頼に応えられる情報セキュリティ体制を維持します
制定：2024年6月1日
改訂：2026年5月1日
right hand合同会社
代表社員 菱田哲