情報セキュリティ方針

当社の情報セキュリティ方針を、以下のように定めます。

アスシア株式会社(以下、当社)は、 有料職業紹介事業、 人事採用コンサルティング事業、人材育成研修の提供を通じて、お 客様、社員とその家族などすべてのステークホルダーの期待に応え、社会に貢献することを使命と考えています。

1. 経営者の責任

当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。

2. 社内体制の整備

当社は、情報セキュリティの維持及び改善のために組織を設置し、 情報セキュリティ対策を社内の正式な規則として定めます。

3. 従業員の取組み

当社の従業員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。

4. 法令及び契約上の要求事項の遵守

当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。

5. 違反及び事故への対応

情報セキュリティ上のイベントやインシデントの発生に対する適切な処置を講じるとともに、万一それらが発生した場合に備えて、被害を最小限に留めるための対応手順を確立し、有事の際には、速やかに対応するとともに適切な是正処置を講じます。

6. 継続的改善

基本理念を実現するための目標を定めた情報セキュリティマネジメントシステムを確立し、これを実行するとともに、継続的 に見直し、改善を行います。

制定日:2023年11月1日

改定日: 2024年9月1日
アスシア株式会社
代表取締役 小椋将樹