セキュリティポリシー - Synthesy（シンセシー）株式会社｜AI・先進技術 x コンサルティング x アライアンス｜デジタルを限界まで活用し社会課題の解決産業構造の変革等々の梃となり社会・企業・地域・人の変革に貢献

1. 基本方針

当社は、コンサルティングおよびITサービスを提供する企業として、顧客情報、業務情報、技術情報等の重要な情報資産を適切に保護することが、事業継続および企業価値向上の基盤であると認識します。
本ポリシーは、当社の事業内容、規模およびリスク特性に適合した情報セキュリティの確保を目的とします。

2. 情報セキュリティへの取り組み

当社およびグループ会社は、「情報セキュリティは当社の経営上および事業上の最重要課題の一つである」と認識し、法令および関連する規格・ガイドラインに準拠した情報管理規程を策定します。
これを役員および従業員に周知徹底するとともに、情報セキュリティ管理体制を構築・運用します。
また、当社が取り扱うすべての情報資産を適切に保護するため、情報セキュリティマネジメントシステム（ISMS）を確立し、継続的な改善を行います。

3. 情報セキュリティ目標の設定とレビュー

当社は、本ポリシーに基づき情報セキュリティ目標を設定し、定期的に達成状況を評価・レビューします。
また、事業環境の変化、リスクの変動、インシデントの発生状況等を踏まえ、必要に応じて目標および管理策の見直しを行います。

4. 管理体制および責任者の任命

当社は、個人情報保護管理者、情報セキュリティ責任者、その他必要な情報セキュリティ担当者を任命し、情報の不正アクセス、漏えい、改ざん、破壊等を防止するとともに、サービスへの妨害やサイバー攻撃から情報資産を保護します。

5. 情報資産の保護

当社は、情報資産の機密性・完全性・可用性を確保するため、想定される脅威およびリスクを適切に評価し、情報の重要度および業務内容に応じた合理的かつ適切な管理策を講じます。

6. 法令・規格等の遵守

当社およびグループ会社は、情報セキュリティに関する法令、規制、契約上の義務およびその他の規範を遵守します。
また、ISO/IEC 27001をはじめとする関連規格・ガイドラインに準拠し、これらの要求事項を満たすための管理体制および規程を整備・運用します。
役員および従業員は、情報セキュリティおよび法令遵守に関する高い意識を持ち、適切に行動します。

7. 情報セキュリティの推進およびインシデント対応

当社およびグループ会社は、情報セキュリティ責任者の統括のもと、全社的に情報セキュリティの推進を図ります。
また、情報セキュリティインシデントの発生防止に努めるとともに、万一インシデントが発生した場合には、迅速かつ適切に対応し、原因の究明および再発防止策の策定・実施を行います。

8. 教育および啓発

当社およびグループ会社は、役員および従業員の情報セキュリティ意識の向上を継続的に図るとともに、必要な教育・訓練を定期的に実施します。

9. 情報セキュリティマネジメントシステムの継続的改善

当社は、情報セキュリティマネジメントシステム（ISMS）の有効性を確保するため、内部監査、マネジメントレビューおよび是正措置を通じて、継続的改善を推進します。