情報セキュリティ基本方針

株式会社グロップジョイは、情報セキュリティの確保が事業活動を行う上で最も重要な課題であると認識しています。
当社が保有する情報資産をあらゆる脅威から守るために、以下のセキュリティ基本方針を定め、この方針に基づき情報セキュリティマネジメント体制を構築・運営することで、お客様をはじめとした社会からの信頼に応えてまいります。

当社は、情報セキュリティの確保を経営上の重要課題の一つと位置付け、情報セキュリティ責任者および情報セキュリティ委員会を中心として、組織的かつ継続的に情報セキュリティの改善・向上に努めます。
情報セキュリティに関する法令、規制及び契約上の要求事項を遵守します。
情報資産を利用する全ての者に対し、情報セキュリティの重要性を認識させるための教育を継続的に実施します。
重要な情報資産について、関連するマネジメント活動の中でリスクの分析・評価を行い、その結果に基づき適切な対策を実施します。
社内規定や各種ルールとの整合を図りつつ、重要な情報資産の取扱いについて必要な情報セキュリティ対策を整備・運用します。
情報セキュリティ事件、事故を未然に防止するため、または、被害の拡大を最小限にするための体制を確立します。万が一発生した場合には、速やかに事実関係を公表するとともに、再発防止に努めます。
情報セキュリティ基本方針および情報セキュリティに関する規定類を定期的に見直し、当社を取り巻くリスクの状況や事業環境を踏まえて必要に応じて改定し、継続的な改善に努めます。