情報セキュリティ基本方針

基本方針

当社は、国内外のあらゆる人材の採用から戦力化までのコンサルティングを行う総合人材情報サービス企業として、お客様からお預かりする情報をはじめ、さまざまな情報を取り扱っています。
お客様の信頼を保持するためにも、​これら情報に対する適切な安全管理対策を実施し、保護することが当組織の責務と考えます。これを実現するため、法令及び規制要求事項並びに契約上のセキュリティ義務を考慮し、当社が定める各種規程をもとに、情報セキュリティに​関係する活動を推進してまいります。

情報セキュリティ対策の取組

当社では情報セキュリティへの対策として、社内規程である【情報セキュリティ関連規程】をもとに管理を行っております。

1. 組織的対策

当社は以下を構成し、情報セキュリティ対策状況の把握、指針の策定・見直し、情報セキュリティに関する情報の共有を実施しています。

役職名	役割と責任
最高情報セキュリティ責任者	情報セキュリティに関する責任者。情報セキュリティ対策などの決定権限を有するとともに、全責任を負う。 事故の影響を判断し、対応について意思決定する。
ISMS管理者	組織へISMSを推進するために各役割の責任者を任命し、運用に関する権限と責任を持つ。
Pマーク管理者	組織へPマークを推進するために各役割の責任者を任命し、運用に関する権限と責任を持つ。
情報システム部門	従業員の端末とネットワークについて管理をする。​ 情報セキュリティ対策のためのシステム管理を行う。​​
情報セキュリティ部門責任者	各部門における情報セキュリティの運用管理責任者。各部門における情報セキュリティ対策の実施などの責任を負う。​​
情報セキュリティ委員会	情報セキュリティ対策を推進するために従業員への教育を企画及び実施する。 情報セキュリティ対策が適切に実施されているか情報セキュリティ関連規程を基準として監査を行う。​​​
特定個人情報事務取扱責任者​	特定個人情報の情報セキュリティに関する責任者​​​
特定個人情報事務取扱担当者​	特定個人情報を取り扱う事務に従事する従業員​​​
個人情報苦情対応責任者​​	個人情報に関する苦情の対応責任者

2. 情報セキュリティ委員会の設置

当社の情報セキュリティをリスクから守るため、 情報セキュリティ対策を推進するための組織として、情報セキュリティ委員会を設置しております。
情報セキュリティ委員会は、情報セキュリティ対策状況の把握、情報セキュリティ​対策に関する指針の策定、情報セキュリティ対策に関する情報の共有を図るため、各種規程をもとに社内管理を行っております。

情報セキュリティ委員会は、以下の事項を任務とする。

• 情報セキュリティ関連規程の策定、運用、評価及び見直しに関すること​
  1. 情報セキュリティ関連規程が有効に実施されていない場合、その原因の特定と改善
  2. 情報セキュリティ関連規程に定められたルールが、新たな脅威に対する対策として有効ではない場合、情報セキュリティ関連規程の改訂
  3. 情報セキュリティ関連規程に定められたルールが、関連法令などの情報セキュリティに対する要求を満たしていない場合、情報セキュリティ関連規程の改訂
• 情報セキュリティに係る従業員の研修及び教育に関すること
• 情報セキュリティインシデントへの対応、原因究明及び再発防止策の検討に関すること​
• 情報セキュリティに関する社内規程の整備及び遵守状況の監視に関すること​
• その他、情報セキュリティ対策に係る総合的な調整に関すること

3. 情報セキュリティ教育（人員への対策）

情報セキュリティ委員会は、当社の情報セキュリティ関連規程及び手順について、当社の従業員に対し、その職務権限に応じて適切に意識向上の教育を年1回以上実施します。

4. 情報資産管理

情報資産の特定・分類・管理についてはISO/IEC 27001及びPマーク規定に沿って行っています。
プライバシーポリシー – 求人広告のアイデム – AiDEM –

5. アクセス制御及び認証

1. アクセス制御方針

   情報システム又はサービスに対するアクセス制御は、異動や退職などの人事異動があった場合には適宜アクセス権のレビューを行う。

2. 利用者アカウントの登録

   情報システム部門及びISMS管理者は、当組織の基幹システム利用にあたっての利用者を登録し、新規登録、変更、削除の管理を行う。

3. 利用者アカウントの管理

   情報システム部門は、従業員及び契約相手の雇用又は契約等の終了時に情報及び情報処理施設に対するアクセス権（入退管理等）を削除する。また、変更時には修正する。

6. 物理的対策

社内規程に従い、セキュリティ領域を分類した入室管理や情報の取扱いに留意するものとする。

7. IT機器活用基準

社内規程に従い情報機器の利用可否及び取り扱いを適正に行うこととする。

8. ソーシャルメディア活用基準

社内規程に定める遵守事項を守ったうえで、従業員が公私にわたりソーシャルメディアを利用することを認める。
ソーシャルメディアポリシー – 求人広告のアイデム – AiDEM –

9. 生成AI活用基準

社内規程に従い個人情報（顧客情報・企業情報）及び著作権保護を遵守した利用のみ認める。

10. システム開発及び保守

1. システム開発・改修

   各開発責任者は確認のもと、全てのシステム開発ライフサイクルを含む、システムの開発及び統合の取組みのためのセキュリティに配慮した開発環境を確立し、適切に開発・改修を行う。

2. 脆弱性への対応

   情報システムのシステム開発を行う際には、当該情報システムの利用環境に応じて設計時に技術的な脆弱性を識別し、対策を講じる。
   脆弱性に対する対策の有効性は各開発責任者が判断し、承認する。

11. 情報セキュリティインシデント対応ならびに事業継続管理

1. 対応体制

   情報セキュリティインシデントが発生した場合には、以下の体制で対応する。

   最高責任者​	代表取締役
   対応責任者​​	最高情報セキュリティ責任者
   一次対応者​	発見者又は情報セキュリティ部門責任者

2. 情報セキュリティインシデントの影響範囲と対応者

   情報セキュリティインシデントが発生した場合、以下を参考に影響範囲を判断して対応する。

   事故レベル	影響範囲
   3	顧客、取引先、株主等に影響が及ぶとき 個人情報が漏洩したとき​
   2	事業に影響が及ぶとき
   1	従業員の業務遂行に影響が及ぶとき
   0	インシデントにまでは至らないが、将来においてインシデントが発生する可能性がある事象が発見されたとき

3. インシデントの連絡及び報告

   レベル1以上のインシデントが発生した場合、対応者又は責任者に速やかに報告し、指示を仰ぐ。
   情報セキュリティインシデントを発見、あるいは質問の問い合わせを受けた従業員は、定められた報告経路に基づき、速やかに上長に報告を行い、指示通りに対応する。

   • 情報セキュリティインシデント対応は、以下の手順に従うものとする。
     1. 原因追求・状況の把握
     2. 対応策の検討​
     3. 関係者及び社内への伝達
     4. 応急処置の実施
     5. 再発防止策の検討
     6. 情報セキュリティ事件・事故報告書の作成

第三者認証の取得

Pマークの取得

当社は、個人情報保護マネジメントシステムの認証を取得し、個人情報保護に関する法令等を遵守し、以下に示す方針を実行・維持するために個人情報保護マネジメントシステムを構築し、運用するとともに、その継続的改善に全社を挙げて取り組んでおります。
個人情報保護方針 – 求人広告のアイデム – AiDEM –

情報セキュリティマネジメントシステム（ISMS）
国際規格「ISO/IEC 27001」認証取得

株式会社アイデム メディアソリューション事業本部（旧：東日本事業本部）Webメディア管理グループ［オペレーション・プランニングチーム／アナリストチーム／採促ディレクションチーム（東日本）／イーアイデム・連携システムチーム　※以下「ISMS認証部署」という］は、情報セキュリティマネジメントシステム（ISMS）の国際規格「ISO/IEC 27001」の認証を取得しております。
これにより、当チームが企画・開発・運用を行うWeb商品（サービス）における情報セキュリティ管理を重要課題と認識し、お客様に安心してサービスをご利用いただけるよう、以下の理念・方針に基づき情報セキュリティに取り組んでまいります。

1. 基本理念

   お客様からお預かりする情報、開発・制作に関する機密情報、並びに事業活動に関わる全ての情報資産の適切な安全管理を重要な責務と認識します。
   お客様の信頼を第一に、質の高いWebメディアサービスを提供し続けるために、以下の基本方針を基に情報セキュリティマネジメントシステム（ISMS）を確立、実施、維持し、継続的に改善します。
   当基本理念は、ISMS認証部署の全ての従業員が理解し、実践することで、お客様からの信頼に応え、安全で高品質なWebメディアサービスを提供し続けることを目指します。

2. 基本方針
   1. 対象範囲の明確化と特化

      当社のISMS認証部署における全ての業務活動、情報資産、及びそれに関わる従業員に適用します。

   2. 情報セキュリティ目的の設定と達成

      Webメディアの企画、開発、制作、運用、保守の各プロセスにおけるリスクアセスメントに基づき、情報セキュリティ目的を設定し、その達成に向けて計画的に取り組みます。

   3. 法令・規制要求事項、契約上のセキュリティ義務の遵守

      Webメディア事業に関連する全ての法令、規制要求事項、ガイドライン、及びお客様との契約上のセキュリティ義務を遵守します。

   4. リスクアセスメントと管理策の実施

      情報資産に対するリスクを特定、分析、評価し、その結果に基づいた適切な管理策を策定し、実施します。
      特に、Webメディアの公開情報、顧客データベース、開発環境、制作データに対するリスクを重視します。

   5. 従業員の意識向上と教育

      ISMS認証部署の全従業員に対し、情報セキュリティの重要性を認識させ、関連する規程や手順を遵守するための教育・訓練を定期的に実施します。
      これにより、人的要因による情報セキュリティ事故の防止を図ります。

   6. 継続的な改善

      情報セキュリティを取り巻く環境の変化、技術の進歩、及び事業ニーズの変化に対応するため、ISMSの運用状況を定期的に見直し、継続的な改善を実施します。
      また、事業内容の変更、組織変更及び技術的変化等に応じて、情報セキュリティ方針を定期的に見直し、情報セキュリティ体制の継続的な改善を図ります。

   7. 情報セキュリティ事故発生時の対応

      万一、情報セキュリティ事故が発生した場合には、その影響を最小限に抑えるとともに、迅速かつ適切な対応を行い、再発防止策を講じます。

   8. トップマネジメントの責務

      情報セキュリティ方針を実現するためにトップマネジメントとしての責務を果たし、推進します。

3. 取得（登録）概要

   認証規格	ISO/IEC 27001:2022
   認証登録番号	12848
   認証登録範囲	株式会社アイデム メディアソリューション事業本部（旧：東日本事業本部） Webメディア管理グループ オペレーション・プランニングチーム アナリストチーム 採促ディレクションチーム（東日本） イーアイデム・連携システムチーム
   認証対象商品	イーアイデム（https://www.e-aidem.com/） Jobギア採促（https://www.aidem.co.jp/job-gear/index.html） 応募管理システム、他
   初回登録日	2018年12月7日
   審査登録機関	インターテック・サーティフィケーション株式会社
   認定機関	UKAS （英国認証機関認定審議会）

   

• 更新のお知らせ

  作成日： 2019年1月5日
  更新日： 2026年7月1日

• 作成元

  株式会社アイデム コーポレート機構統括部
  （情報セキュリティ委員会）