情報セキュリティ基本方針

グリットパートナーズ株式会社（以下「当社」）は、お客様からお預かりする情報および当社の情報資産を、あらゆる脅威から保護することが社会的責務であると認識し、以下の方針に基づき情報セキュリティの確保に努めます。

1. 1.

   基本方針：当社は、情報資産の機密性・完全性・可用性を維持するため、情報セキュリティマネジメントの体制を整備し、継続的に改善します。

2. 2.

   適用範囲：当社の全役員・従業員、および当社の業務に関わるすべての情報資産を対象とします。

3. 3.

   法令等の遵守：情報セキュリティに関する法令、規範、およびお客様との契約上の要求事項を遵守します。

4. 4.

   管理体制：代表取締役を責任者とする情報セキュリティ管理体制を構築し、責任と権限を明確にします。

5. 5.

   教育：全役員・従業員に対し、情報セキュリティの重要性を理解し適切に取り扱うための教育を継続的に実施します。

6. 6.

   インシデントへの対応：情報セキュリティ上の事故・違反の未然防止に努めるとともに、万一発生した場合は速やかに対応し、被害を最小限に留め、再発防止を図ります。

7. 7.

   継続的改善：情報セキュリティを取り巻く環境の変化に応じて本方針を定期的に見直し、継続的に改善します。