情報セキュリティ

加賀電子グループでは、すべての情報資産を適切に保護し、事業活動の継続と社会からの信頼確保を図るため、情報セキュリティの確保を重要な経営課題の一つとして位置づけています。
近年、サイバー攻撃の高度化・巧妙化やデジタル化の進展により、企業を取り巻く情報セキュリティリスクは急速に拡大しています。当社グループは、サイバー攻撃、人的ミス、不正アクセス、外部委託先に起因するリスクなど、さまざまな脅威から情報資産を保護することが企業の重要な責務であると認識しています。
当社は、情報セキュリティ推進にあたり、指針となる基本方針とグループ共通の情報セキュリティ対策ガイドラインを策定し、技術的・組織的な対策を組み合わせた継続的な改善を行うことで、情報セキュリティリスクの予防および軽減に取り組んでいます。

当社グループでは、事業活動における情報セキュリティの確保を経営における重要なテーマとして捉え、全社的な管理体制を整備しています。
サステナビリティ委員会の傘下に設置されたリスクマネジメント委員会およびコンプライアンス委員会において、情報セキュリティに関するリスク管理を行っています。
また、情報セキュリティ管理責任者を任命するとともに、情報システム部が実務運用を担い、情報資産の適切な管理および安全対策の実施を全社横断で推進しています。これにより、情報セキュリティリスクの把握、対策の実行、インシデント発生時の迅速な対応など、日常的なセキュリティ管理の実効性向上に努めています。

当社グループでは、情報資産を適切に保護し、サイバー攻撃や情報漏えいなどのリスクを低減するため、組織的対策・技術的対策・従業員教育を組み合わせた情報セキュリティ対策を推進しています。

当社グループでは、情報セキュリティインシデントが発生した場合に備え、サイバー攻撃対応手順を整備し、迅速に対応できる体制を整えています。
万一、情報漏えいや不正アクセスなどのインシデントが発生した場合には、速やかに関係部署へ報告し、被害状況の把握および影響範囲の確認を行うとともに、必要な対策を迅速に実施します。
また、原因分析および再発防止策の検討を行い、情報セキュリティ管理の継続的な改善に取り組んでいます。

当社グループでは、情報セキュリティ管理の継続的な改善を目的として、必要に応じて外部認証の取得にも取り組んでいます。一部の事業拠点において、国際規格であるISO/IEC 27001認証を取得し、国際標準に基づく情報セキュリティ管理体制の整備および運用を推進しています。