情報セキュリティ基本方針
VALANCE株式会社(以下、当社)は、お客様からお預かりした当社の情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。
1. 経営者の責任
当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。情報セキュリティを経営および事業継続のための最重要課題の一つと位置づけ、必要な資源を配分します。
2. 社内体制の整備
当社は、情報セキュリティの維持及び改善のために責任者および情報セキュリティ委員会を設置し、情報セキュリティ対策を社内の正式な規則として定めます。
3. リスク評価と情報資産の管理
当社は、お預かりした顧客データや自社の技術情報など、保有する情報資産の重要度を分類し、それぞれに応じた機密性・完全性・可用性を確保するための適切な保護対策を実施します。また、情報セキュリティリスクを定期的に評価・分析し、変化する脅威に対して柔軟かつ迅速に対応します。
4. 従業員の取組み
当社の全従業員は、情報セキュリティの重要性を深く認識し、定められた規則を厳格に遵守します。また、最新のセキュリティ技術や脅威に関する教育・訓練を継続的に受講します。
5. 法令及び契約上の要求事項の遵守
当社は、情報セキュリティに関わる法令、規制、ガイドライン、およびお客様との契約上のセキュリティ義務を遵守します。
6. 違反及び事故への対応
当社は、情報セキュリティに関わるインシデント、法令違反、契約違反等が発生した場合には適切かつ迅速に対処し、被害の拡大防止、原因究明、および抜本的な再発防止に努めます。
第1版
第1版発効日: 2026年4月1日
VALANCE株式会社
代表取締役 CEO 渡邉 俊