志コンサルティング株式会社
1. 基本理念
志コンサルティング株式会社（以下、当社）は、「一人ひとりが大切にしたいことを大切にできる社会の実現」という理念のもと、お客様の信頼を基盤とする人材開発・採用支援・組織づくりに関するサービスを提供しています。これらの業務遂行において取り扱うすべての情報資産を適切に管理・保護することは、当社の重要な責務であり、社会的信頼の維持・向上につながるものと認識しています。
2. 適用範囲
本基本方針は、当社が取り扱う情報資産全般（顧客情報、業務上のノウハウ、委託元情報、自社システム・文書など）およびこれに関わるすべての役員、従業員、業務委託者に適用します。
3. 情報セキュリティ体制
当社は、情報セキュリティの管理責任者を設置し、情報セキュリティの維持・向上に向けた体制を整備します。体制のもと、リスク評価・対応・教育・改善を定期的に実施します。
4. 情報資産の保護
当社は、情報資産に対する不正アクセス、漏えい、改ざん、紛失、破壊などのリスクを特定し、物理的・技術的・人的セキュリティ対策を講じます。
5. 法令・契約の遵守
当社は、情報セキュリティに関わる法令、規制、契約上の義務、業界ガイドライン等を遵守します。
6. 教育・啓発
当社は、すべての役員・従業員に対し、情報セキュリティに関する教育・訓練を定期的に行い、意識の向上を図ります。
7. 事故への対応
情報セキュリティに関する事故や違反が発生した場合には、迅速に対応し、被害の最小化と再発防止に努めます。
8. 継続的改善
情報セキュリティ対策は、社会環境や技術の変化に対応するため、定期的な見直しを行い、継続的に改善します。
制定日：2025年5月2日
志コンサルティング株式会社
代表取締役 志村 智彦