情報セキュリティ対策
情報セキュリティ対策
ISO27001
(情報セキュリティマネジメントシステム)への取り組み
当社は、お客さまから信頼をいただくためには、社員一人ひとりの情報セキュリティレベルを向上させ、お客さまの情報や社内の経営資源である情報資産を保護することが社会的使命であると考えております。
コンタクトセンター業務およびアシスタンス業務の遂行にあたっては、以下登録組織において情報セキュリティマネジメントシステム(ISMS)の国際標準規格である「ISO/IEC 27001:2022/JIS Q 27001:2023」の認証を取得いたしました。
登録組織 |
|
---|---|
最新更新日 | 2024年3月22日(発効日:2022年3月22日) |
初回登録日 | 2016年3月22日 |
認証範囲 | コンタクトセンター業務及びアシスタンス業務 |
審査機関 | BSIグループジャパン株式会社 |
認証登録番号 | IS 644829 |
ISO/IEC 27001:2022/JIS Q 27001:2023(ISMS:Information Security Management System)は、情報資産の保護、利害関係者からの信頼を獲得するための“セキュリティ体制の確保”を目的としたフレームワークの国際規格です。
ISMS認証登録証のPDFはこちらをクリック情報セキュリティ方針
当社は、アシスタンス事業を通じて、最上級のサービスをお客さまに提供することを目指しております。サービス品質の基盤となるのはお客さまから得られる高い信頼であり、セキュリティの維持に必要な当社の情報資産を適切に管理するために、以下の方針を定め、実行してまいります。
-
情報セキュリティへの取り組み
当社は、情報セキュリティを事業上の重要な責務と位置づけ、経営戦略の一つとして、情報セキュリティマネジメントシステムを確立し、実施、維持、監視、改善します。
-
情報資産の保護
当社は、情報資産を確実に保護するため、当社の保有する情報資産に対するリスクを適正に評価する基準を設定し、適切な管理策を講じます。
-
監査体制
当社は、情報資産が適切に管理されていることを定期的に確認し、その結果に応じた是正措置を実施します。
-
外部委託先の管理
業務委託契約を締結する際には、委託先としての適格性を十分に審査し、当社と同等のセキュリティレベルを維持するよう要請し、管理を徹底します。
-
法令・契約等の遵守
当社は、情報セキュリティに関する関係法令を遵守するとともに、社内規程・ルールを整備し、契約上要求される情報セキュリティの義務を履行します。
-
教育
当社は、情報セキュリティマネジメントシステムを確実に実施するため、全役職員に対して適切な教育および訓練を継続的に実施します。
2015年12月24日制定