情報セキュリティ方針 | PROGNY株式会社

PROGNY株式会社（以下「当社」）は、事業活動を通じて取り扱う顧客・取引先その他の関係者の情報を重要な情報資産と認識しています。

当社は、これらの情報の機密性、完全性および可用性を確保し、情報漏えい、不正利用、改ざん、消失その他の情報セキュリティ上のリスクから情報資産を保護するため、以下の方針に基づき情報セキュリティに取り組みます。

1．経営者の責任

当社は、経営者の責任のもと、事業内容および取り扱う情報の重要性に応じた情報セキュリティ対策を実施します。

情報セキュリティを、事業の継続および顧客・取引先との信頼に関わる重要な経営課題として取り扱います。

当社は、顧客情報、個人情報、業務情報、データ、文書、システムその他の情報資産について、その重要性およびリスクに応じた安全管理措置を講じ、適切に管理します。

情報へのアクセスは業務上必要な範囲に限定し、不正アクセス、情報漏えい、紛失、改ざん等の防止に努めます。

当社は、クラウドサービス、生成AIその他の外部サービスの利用または業務の外部委託を行う場合、その安全性、情報の取扱条件等を確認し、取り扱う情報およびリスクに応じて適切に利用・管理します。

顧客・取引先からお預かりした情報については、業務上必要な範囲で取り扱います。

当社は、情報セキュリティおよび個人情報保護に関する法令、ガイドラインならびに顧客・取引先との契約上の義務を遵守します。

個人情報については、当社が別途定める「プライバシーポリシー」に基づき適切に取り扱います。

情報漏えい、不正アクセス、マルウェア感染、データ消失その他の情報セキュリティ事故またはそのおそれが生じた場合は、速やかに状況を把握し、被害拡大の防止、復旧および再発防止に取り組みます。

また、システム障害、サイバー攻撃、災害その他の事象が発生した場合にも、重要な業務を継続または早期に復旧できるよう必要な備えを行います。

当社は、情報セキュリティに関する知識の習得と意識の維持に努めます。

また、情報セキュリティを取り巻く脅威、技術、サービス、法令および事業環境の変化に応じて、本方針および関連する社内基準を必要に応じて見直し、継続的な改善を行います。