当社は、情報セキュリティへの取り組みとして2020年に「情報セキュリティマネジメントシステム(ISMS)」の認証を取得し、2024年5月に更新を完了しました。
ISMSは、情報の機密性、完全性、可用性を保護するための管理システムで、企業の情報資産を守るための重要なフレームワークです。認証の取得と定期的な更新により、当社はお客様の大切な情報を安全に管理し、セキュリティリスクを軽減できます。
直近の取り組みの一部をご紹介
さらなるセキュリティ強化を目的に、2024年より以下の取り組みを進めています。
- アクセス権限管理システムの導入: スタッフがどのツールにどのようなアクセス権限を持ち、どのような承認プロセスが必要かを管理する独自システムを導入しました。このシステムは、一部のツールへの権限設定を自動化し、効率的なアクセス管理を実現しています。
- 許可リスト方式の導入: 業務で使用するソフトウェアやウェブツールを許可リスト方式に制限し、慎重に選定することで、AIサービスや新しいツールの利用に伴う情報漏洩リスクを軽減しています。
今後も情報セキュリティの改善に努め、安全で信頼性の高いサービス提供を続けてまいります。
開発体制やシステム開発における情報セキュリティ対策の強化をお考えの方は、ぜひお気軽にお問い合わせください。