情報セキュリティ基本方針

有限会社オフィスアーク（以下「当社」といいます）は、経営支援・営業支援の伴走型コンサルティング「オフィスアークコンサルティング」の事業を通じて、クライアント企業の経営情報をはじめとする重要な情報をお預かりする立場にあります。当社は、これらの情報資産を適切に保護することを経営上の重要課題と位置づけ、以下のとおり情報セキュリティ基本方針を定め、全員でその実践に取り組みます。

1. 法令等の遵守

当社は、個人情報の保護に関する法律をはじめとする情報セキュリティに関係する法令・規範、およびお客様との契約に基づく秘密保持義務を遵守します。

2. 推進体制

当社は、代表者を責任者とする情報セキュリティの推進体制のもと、組織的かつ継続的に情報セキュリティの維持・向上に努めます。

3. 情報資産の保護

お客様からお預かりした経営情報・ご相談内容・個人情報を含む情報資産を、不正アクセス、漏えい、改ざん、滅失等の脅威から保護するため、アクセス管理をはじめとする適切な安全管理措置を講じます。

4. 教育・啓発

当社の役員およびメンバーは、情報セキュリティに関する知識の習得と意識の向上に努め、日常業務において適切な情報の取り扱いを実践します。

5. 事故への対応

万一、情報セキュリティに関わる事故が発生した場合には、速やかに影響の拡大防止と復旧にあたるとともに、原因を究明し、再発防止に取り組みます。

6. 継続的改善

当社は、事業環境や技術動向、脅威の変化に応じて情報セキュリティへの取り組みを定期的に見直し、継続的な改善を行います。

有限会社オフィスアーク
代表取締役 井上 幸夫