情報セキュリティ基本方針

制定日：2023年11月1日

株式会社グロトム（以下「当社」）は、ITエンジニアリングおよびAI・DXソリューションを通じて、お客様の事業を支えています。お客様やお取引先からお預かりする情報と当社が保有する情報を重要な資産と捉え、安心してご相談・ご依頼いただける企業であるために、以下の方針に基づき情報セキュリティに取り組みます。

1. 責任と管理体制

経営者の責任のもと、情報の取り扱いに関する役割と責任を明確にし、業務に応じたルールと管理体制を整えます。本方針を役員および従業員に周知し、日々の業務で実践します。

2. 情報資産の適切な保護

情報の重要性と想定されるリスクを把握し、機密性・完全性・可用性を確保するための対策を講じます。アクセス権限、端末、認証情報およびデータの保管・共有・廃棄を適切に管理し、不正アクセスや漏えい、改ざん、紛失等の防止に努めます。

3. 法令・契約の遵守

情報セキュリティに関する法令や指針に加え、お客様との契約、秘密保持義務および参画先のセキュリティルールを遵守します。

4. 教育と意識の向上

役員および従業員に対して、担当業務に必要な教育と注意喚起を継続的に行います。情報の取り扱いや脅威への理解を深め、一人ひとりが適切に判断・行動できるよう努めます。

5. インシデントへの対応

事故またはその疑いを把握した場合は、速やかに社内で報告・共有し、事実確認、被害の拡大防止および復旧に取り組みます。法令や契約に従って関係者への連絡・報告を行い、原因を調査して再発防止につなげます。

6. 点検と改善

事業内容、利用技術および脅威の変化を踏まえ、対策の実施状況を点検します。本方針と関連ルールを定期的に見直し、情報セキュリティの向上に努めます。

株式会社グロトム
代表取締役　今井 喜規

本方針に関するお問い合わせ：info@grotm.co.jp