情報セキュリティ方針
Information security
1,基本理念
当社は、ヤマダホールディングスグループの一員として、家電の配送設置、工事、住まいのリフォームおよびクリーニングを通じて、お客様のプライベートな空間に深くかかわるサービスを提供しています。
業務を通じてお預かりするお客様の個人情報、ならびに取引先様の機密情報を保護することは、当社の社会的責任であり、経営の最重要課題の一つです。
私たちは、適切な情報セキュリティ対策を講じ、協力会社の皆様と一丸になって、情報漏洩リスクの徹底排除と信頼の維持に努めます。
2,適用の範囲
当社では、情報セキュリティマネジメントシステムの国際認証規格である「ISO27001 ISMS」を毎年更新継続し、最新の情報セキュリティの構築維持を行っています。
①ISMS認証取得
高崎本社、前橋支社、福岡支社において、ISMS認証を取得・運用しています。
情報の機密性・完全性・可用性を高い水準で維持し、安全な業務プロセスを確立しています。
②全支社への順次拡大
高度なセキュリティノウハウと管理体制をベースに、今後は国内すべての支社へISMSの取得・運用を順次拡大していく計画を進めています。
組織全体で均一かつ最高水準の情報セキュリティ体制を確立し、さらなる安心をお届けします。
3,情報セキュリティ基本方針(4つの柱)
①情報資産の適切な管理
当社が保有するすべての、お客様情報、取引先情報などの情報資産を適切に分類・評価し、不正アクセス、紛失、破壊、改ざん、および漏洩から保護するための物理的・技術的なセキュリティ対策を講じます。
②法令・規範の遵守
個人情報保護法をはじめとする情報セキュリティに関する各種法令、国が定める指針、その他の規範、および親会社が定めるセキュリティ規程を厳格に遵守します。
③教育・研修の徹底と協力会社との連携
当社の全役員、従業員に対し、定期的な情報セキュリティ教育を実施し、意識の向上を図ります。
また現場を共にする協力会社の皆様に対しても、端末の扱いルールや個人情報保護の重要性を共有し、サプライチェーン全体での漏洩リスクゼロを目指します。
④毎月の委員会でのモニタリングと継続的改善
毎月開催している「リスク・コンプライアンス管理委員会」において、情報セキュリティの運用状況を定期的にチェック・進捗管理します。万が一、セキュリティ上の問題や懸念が発生した場合は、迅速に原因を究明し、再発防止策を講じるとともに、体制の継続的な改善(PDCA)を行います。