P.29 情報セキュリティへの対応

情報セキュリティへの対応当社は事業の特性上、多数の顧客企業に関する機密情報や個人情報を取り扱っております。情報管理の強化を経営の重要事項の1つと認識し、過去に発生した個人情報漏洩事故の反省に基づき、継続的な情報セキュリティ体制の強化と改善に取り組むことで、機密保持の徹底に努めています。

基本方針と推進体制 国際規格「ISO/IEC27001 (ISMS)」認証取得についてプライバシーマークやISO27001の認証を取得し、個人情報保護に関する法令や規範の遵守を徹底しております。ISMSの基準に基づいた情報セキュリティ管理体制を構築し、役員および従業員に対しては社内教育や研修を継続的に実施することで、意識と質の向上を図っております。また、インサイダー情報等の管理及びインサイダー取引の未然防止に関する規程に基づき、厳格な情報管理を行う体制を整備しています。

情報セキュリティ対策システム面では、外部データセンターのクラウド上でサーバーを分散管理し、バックアップと迅速な復旧が可能な体制を整えています。障害防止に向けてシステムの冗長化や負荷分散装置の導入を推進するとともに、外部からの不正アクセス対策や脆弱性調査を定期的に実施しております。ハード、ソフトの両面から高度なセキュリティ環境を構築することで、安定的なサービス提供と、顧客から預かる重要情報の保護を両立させています。

当社はかねてより、昨今の機密情報保護等に関する情勢並びに上場企業の機微な情報及び個人情報を取り扱う事業特性に鑑み、2008年からプライバシーマークの取得及び情報セキュリティへの投資等に取り組んでまいりました。近年、情報漏洩や不正アクセス等の情報セキュリティに対する脅威が世界的に拡大しつつあることから、より一層高レベルの対応を行う為、下記規格の認証を取得いたしました。

【認証登録概要】 ■登録組織：株式会社ウィルズ ■登録範囲：「IR-navi」および「プレミアム優待倶楽部」の運営 資本市場の調査・コンサルティング業務 コミュニケーションツールの企画・制作等 ■適用規格：ISO/IEC 27001:2022 ■認証登録番号：12793 /初回登録日：2018年9月11日 ■審査登録機関：インターテック・サーティフィケーション株式会社認定機関：UKAS（英国認証機関認定審議会）予防策・再発防止策過去に発生した個人情報漏洩事故を真摯に受け止め、徹底した事実調査と原因究明に基づいた漏洩防止策を講じております。事故発生後も単発の対策に留まらず、ISMS等の基準に沿った継続的な改善活動を推進しています。法令遵守のみならず、社内規程の整備や継続的な教育研修を通じて組織全体のガバナンスを強化し、再発防止に向けた取り組みを全社的に徹底することで、ステークホルダーからの信頼回復と維持に努めております。

国際規格「ISO/IEC27001 (ISMS)」認証プライバシーマーク 29