株式会社BuddyBoard（以下、当社）は、情報セキュリティの確保を経営上の重要課題の一つと認識し、当社の情報資産、並びにお客様からお預かりした情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。
基本方針
- 情報資産の保護
当社が取り扱う情報資産の機密性・完全性・可用性を確保するため、定期的にリスクアセスメントを実施し、リスクに応じた適切な対策を講じます。 - 法令・契約上の要求事項の遵守
情報セキュリティに関する法令、規制その他の規範、およびお客様との契約上の要求事項を遵守します。 - 教育・啓発
すべての従業者に対し、情報セキュリティの重要性を認識させるための教育を継続的に実施します。 - インシデントへの対応
情報セキュリティ事故の防止に努め、万一発生した場合は迅速に対応して被害を最小限に抑えるとともに、再発防止に努めます。 - ISMSの運用と継続的改善
経営層を中心とした推進体制のもと、情報セキュリティ目的を定めて情報セキュリティマネジメントシステム（ISMS）を適切に運用するとともに、その有効性を継続的に改善します。
- 制定日
- 2026年05月01日
株式会社BuddyBoard
代表取締役 小坂 来造
代表取締役 小坂 来造
