​情報セキュリティポリシー

グローキーアップ株式会社（以下「当社」といいます。）は、お客さまからお預かりした情報および当社の事業に関わる情報を守ることが、信頼される企業であり続けるための重要な経営課題であると考えています。当社はこの考えのもと、以下のとおり情報セキュリティポリシー（以下「本ポリシー」といいます。）を定め、社内外に公表するとともに、プライバシーポリシーとあわせて遵守することを宣言します。

​

1. 目的

本ポリシーは、当社が保有する情報資産を不正アクセス、漏えい、改ざん、滅失などの脅威から守り、事業を安全かつ継続的に運営するため、情報セキュリティに関する基本方針を定めるものです。

​

2. 適用範囲

本ポリシーは、当社の役員、従業員（正社員、契約社員、パートタイマー、アルバイトを含みます。）および派遣社員など、当社の業務に従事するすべての者に適用します。対象とする情報資産は、当社が業務上取り扱う紙媒体・電子媒体を問わないすべての情報、ならびにそれらを取り扱う情報システムおよび設備とします。

​

3. 情報セキュリティ管理体制

当社は、代表取締役を最高責任者とする情報セキュリティ管理体制を構築します。管理状況の把握とリスクの評価を定期的に行い、必要な対策を速やかに講じられる体制を維持します。

​

4. 情報セキュリティ対策の実施

当社は、情報資産への不正アクセス、破壊、漏えい、改ざんなどを防ぐため、組織的・人的・物理的・技術的な観点から適切な安全管理措置を講じます。万一、情報セキュリティ上の事故が発生した場合には、速やかに原因を究明して被害の拡大を防止し、早期の復旧と再発防止に努めます。

​

5. 社内規程の整備

当社は、本ポリシーおよびプライバシーポリシーに基づき情報セキュリティに関する社内規程を整備し、情報資産の取り扱いに関するルールを社内に周知徹底します。

​

6. 教育・訓練の実施

当社は、本ポリシーの適用を受けるすべての者に対し、情報セキュリティの重要性を理解し、ルールを確実に実践できるよう、教育・訓練を継続的に実施します。

​

7. 業務委託先の管理

当社は、業務を外部に委託する場合、委託先の情報セキュリティ水準を十分に確認したうえで選定し、当社と同等の管理を求める事項を契約などで定めます。また、その水準が維持されていることを定期的に確認します。

​

8. 法令などの遵守

当社は、情報セキュリティに関する法令、国が定める指針、その他の規範および契約上の義務を遵守します。本ポリシーや社内規程に違反した者には、就業規則などに基づき厳正に対処します。

​

9. 内部監査の実施

当社は、本ポリシーおよび社内規程が遵守され、有効に機能しているかを確認するため、定期的または必要に応じて情報セキュリティの内部監査を実施します。

​

10. 継続的な改善

当社は、事業環境の変化や新たな脅威に対応するため、本ポリシーおよび情報セキュリティへの取り組みを定期的に見直し、継続的な改善に努めます。

​

グローキーアップ株式会社

代表取締役　鍵和田 芳光

2023年06月01日制定・施行