セキュリティへの取り組み

Basic Policy

情報セキュリティ基本方針

制定日：2026年4月1日　株式会社ディレクターズコネクト　代表取締役 岡典輝

株式会社ディレクターズコネクト（以下「当社」）は、企業研修・人材育成の支援を事業とし、クライアント企業および登録講師の大切な情報資産をお預かりしています。当社はこれらの情報資産を適切に保護することが経営上の最重要課題であると認識し、以下の基本方針を定め全社を挙げて取り組みます。

1. 情報資産の保護 当社が保有するクライアント情報・個人情報・業務情報等の情報資産を、機密性・完全性・可用性の観点から適切に管理・保護します。
2. 法令・規範の遵守 個人情報保護法をはじめとする関連法令、国が定めるガイドライン（IPA「中小企業の情報セキュリティ対策ガイドライン」等）および当社が合意した契約上の義務を遵守します。
3. リスクへの対策 情報セキュリティに関するリスクを継続的に評価し、技術的・組織的・人的な対策を講じます。特に、不正アクセス・ウイルス感染・情報漏えい・物理的な盗難等の脅威に対して適切な防御措置を維持します。
4. 教育・啓発の実施 役員・従業員に対して、情報セキュリティに関する教育・啓発を定期的に実施し、セキュリティ意識の向上を図ります。また、業務委託先に対しては書面による情報セキュリティ遵守の確認・同意取得を行います。
5. インシデントへの対応 情報セキュリティインシデント（事故・事件・異常等）が発生した場合は、速やかに対応・報告・復旧を行い、影響の最小化と再発防止に努めます。
6. 継続的な改善（PDCA） 本方針および情報セキュリティ対策を定期的（年1回以上）に見直し、継続的な改善を図ります。
7. 違反への対処 本方針に違反する行為が確認された場合は、就業規則・契約・関係法令に基づき適切な措置を講じます。