情報セキュリティに関する方針

当社はシステム開発及びそれに付随する事業で取り扱う個人情報の保護を必要不可欠なものと捉えております。
当社は、ISO27001及びにISO27017並びにISO27018に準拠したマネジメントシステムを定め、以下の指針に基づき、機密情報の尊重と保護の徹底に努めます。

＜行動指針＞

• 1.情報資産の機密性、完全性、可用性を確実に保護するために組織的、技術的に適切な対策を講じ、変化する情報技術や新たな脅威に対応する。
• 2.全従業者に情報セキュリティ教育の実施と方針の周知徹底をはかり、意識の向上・維持に務める。
• 3.情報セキュリティに関連する適用される要求事項を満たす活動を実施する。
• 4.マネジメントシステム及び、情報セキュリティに関する目的を設定し、定期的にレビューし、継続的に改善を実施し、維持する。
• 5.クラウドサービス設計開発及び提供において、顧客情報を安全に扱いクラウド上のあらゆる脅威から守り、リスク低減を達成するためにマネジメントシステムを確立し構築する。
• 6.組織の情報及びその他の資産に対する情報セキュリティリスクの受容可能なレベルと矛盾しないクラウドサービスを利用する。

ISMS認証取得について

シフトプラス株式会社は、情報セキュリティマネジメントシステム（ISMS）の規格である「ISO/IEC 27001:2013 / JIS Q 27001:2014」を認証取得いたしました。