企業情報

情報セキュリティマネジメントシステム（ISMS）認証の取得について

私たちは、事業を継続していく上で、事業が保有・利用する情報資産および個人情報を、盗難、改ざん、破壊、漏えい、または不正アクセス行為等の脅威から保護し、適切に管理・運用を行うための指針として、ISMS基本方針を策定し情報セキュリティの継続的な向上に取り組んでいます。

パイオニア株式会社 常務執行役員　加藤 光正

  1.  ISMS体制の確立
    ISMSを推進する上で、ISMS管理責任者を設置し、ISMS管理責任者の指揮の下、情報セキュリティの維持、向上に取り組みます。また、これらの取り組みを定期的に監査し、改善に努める体制を整備します。
  2.  セキュリティ対策の実施
    情報資産を保護するためにリスクアセスメントを実施し、情報漏洩対策、不正アクセス対策、ウイルス対策、信頼性対策など、情報システムに対するセキュリティ対策を実施します。
  3.  見直し
    経営環境の変化、社会環境や法規制の変化、情報関連技術の最新動向および新たに発見されたリスクに照らし合わせて、本基本方針の適宜見直しを行い、継続的な改善を行います。
  4.  法令、国が定める規範および契約上の要求事項への適合
    情報セキュリティに関連する法令、国が定める規範又は契約上の義務ならびにセキュリティ上の要求事項に対する違反を避けるため、これらの要求事項を明確にして適合するための対策を策定し実施します。
  5.  業務委託に関するセキュリティ対策
    業務の外部委託について、会社の機密情報および個人情報の保護の観点から、委託先の適格性の審査、契約書の内容に関する見直し、改善を図ります。
  6.  セキュリティ事故発生の予防と対応
    情報セキュリティ事故の発生予防に努めるとともに、万一、事故が発生した場合には、再発防止策を含む適切な対策を速やかに講じます。
  7.  情報セキュリティに関する教育・訓練
    情報資産を利用する当該事業の従業員に対し、定期的な情報セキュリティに関する教育・訓練を行い、情報セキュリティの重要性、情報資産の適切な取り扱いおよび管理に関し周知・徹底を図ります。
  8.  事業継続管理
    偶発的に発生する災害・故障・過失及び意図的に発生する情報資産の悪用などによる事業の中断を可能な限り抑え、事業の継続を確保します。

パイオニア株式会社は、情報マネジメントシステムについて下記の認証を取得しています。

ISO/IEC27001登録証

ISO/IEC27001付属書-登録活動範囲

  • CSRに関する基本的な考え方と
    価値創造プロセス
  • マテリアリティと実績
  • グループ
    企業行動憲章
  • グループ
    行動規範