情報セキュリティ・個人情報保護

当社は、情報セキュリティ基本方針に基づき、お客さまの個人情報をはじめとする情報資産の適切な管理に努めています。
また、個人情報保護方針に基づき、個人情報の取り扱いに関し、利用・取得・管理態勢・方法などを明確化するとともに社員一人ひとりへの周知・徹底を行い、個人情報の適切な保護、管理強化に努めています。

当社は、代表取締役社長から委任を受けた個人情報統括責任者のもと、関係法令および社内規程などに基づき個人情報の取り扱いに関する統括・管理を行い、適正な取り扱いを行っています。

当社は、以下のセキュリティ認証を取得しています

当社は、システムセキュリティ対策に関して、攻撃技術のレベルと攻撃主体が内部か外部かの観点で分析したうえで、優先順位を付けて継続して強化に取り組んでいます。

当社は、高度化・巧妙化するサイバー攻撃などのインシデント等に対して、セキュリティインシデント対応チーム「オリコＣＳＩＲＴ」を組織し、以下の取組を実施しています。

• （1）自社の情報システムで発生した情報セキュリティインシデントへの即時対応
• （2）再発防止策の立案および実施、その他必要な事後対策の実施
• （3）サイバー攻撃に関する訓練実施状況（2022年度）

  • サイバー攻撃訓練　２回

当社は、外部セキュリティコンサル会社を活用し、セキュリティ対策の適正性などについて専門的・客観的な評価を行い、セキュリティ対策の強化を図っています。

当社は、役職員に対する以下の研修等を通じて、個人情報の保護を周知・徹底しています。