情報セキュリティ
基本方針
当社は 「SECURITY ACTION宣言 二つ星」
に相当する自己宣言を行っています。
株式会社後藤組（以下、当社という）は、コンピュータシステムを導入することにより業務効率化を進めております。それに伴って情報資産の重要性が増大する中、情報漏えいリスクに対する抜本的な対策を講じる必要があると感じました。
お客様や関係者の皆様からお預かりした情報資産ならびに当社の情報資産を事故・災害・犯罪などの脅威から守りお客様ならびに社会の信頼に応えるべく、次の情報セキュリティ基本方針を定め下記の方針に基づき全社で情報セキュリティに取り組みます。
当社は、経営者をトップとした情報セキュリティ管理体制に基づき、個人情報保護管理者及び個人情報保護監査責任者が中心となって組織的かつ継続的な情報セキュリティの改善・向上に努めます。
当社の役員及びすべての従業員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティ管理の周知・徹底を図ります。
当社は内部規程等を法令、規格、その他の規範に準拠させるとともに情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守します。
当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。平時・緊急時のいずれにおいても経営陣による適切な情報開示、コミュニケーションを状況に応じて行います。
当社は、本“情報セキュリティ基本方針”および関連する諸規則、管理体制の評価と見直しを定期的に行い、情報セキュリティの継続的な改善を図ります。
