セキュリティ指針について SECURITY GUIDELINES

当法人にとって情報資産（情報および情報システム等）は、社会保険労務士業務内容及びそれに付帯する業務活動において取扱う個人情報（マイナンバーを含む）とともに、最も重要な資産であります。また情報セキュリティ事故を未然に防止することは社会的な責務でもあります。
当法人は、情報セキュリティ上の脅威から情報資産と個人情報を保護するために、情報資産を正確かつ安全に取扱い、当法人の理念および経営戦略に沿った情報セキュリティを実現するとともに、お客様の信頼に応えていきます。

  1. 当法人の情報セキュリティ目的は、社会保険労務士業務及び人事制度の構築・労務デューデリジェンス等の総合労務サービスを通じて、従業員との人間関係の向上に寄与し、会社の発展に貢献します。
    • クライアントの機密情報や特定個人情報およびプライバシーに配慮した安全管理策を講じます（職員の個人情報やプライバシーへの配慮も同様）。
    • クライアントのニーズを満たす最新法令や労務リスクに基づいた最適なサービスを提供します。
    • クライアントの多様なコンサルティングニーズを探索・喚起・刺激し双方の業績に寄与します。
  2. 当法人は、情報セキュリティに対する当社の取り組みに関する経営陣の意思を表明し、それに基づく主な行動指針を明確にすることにより、重要な情報資産の保護に努めます。
  3. 当法人は、当法人を取り巻く環境の変化を踏まえ、行動指針を適時・適切に見直してその改善を継続的に推進します。
  4. 当法人は、情報セキュリティ管理責任者を定めセキュリティの保護に必要な組織体制を整備します。
  5. 当法人は、取り扱うすべての重要な情報資産について、適切なリスク対策を講じます。
  6. 当法人は、セキュリティの維持向上のため全職員に対して定期的に教育を実施します。