SECURITY
POLICY

バレットグループ株式会社
セキュリティポリシー

バレットグループ株式会社（以下「当社」という）は、デジタルマーケティング事業とシステムインテグレーション事業を行っております。
当社が取扱う情報資産の保護について、社会的責任を十分に認識して、事故・災害・犯罪などの脅威から保護し、
お客様ならびに社会の信頼に応えるべく、以下の方針に基づき情報セキュリティに取り組みます。

1．経営者の責任

当社は経営者主導で継続的に改善・向上に努めます。経営者が最終責任者となる情報セキュリティ委員会を設置し、当社に導入する情報セキュリティポリシーは経営者が承認します。

2．情報セキュリティ委員会の取り組み

委員会には各事業部から代表者が参画し、情報セキュリティポリシーを策定します。事業部の保有する情報資産に対してリスクアセスメントを実施し、ポリシーに基づいた対応策を決定します。

3．従業員の取り組み

当社の従業員は情報セキュリティ委員会の各事業部代表者の指示に従い、情報資産に対応策を実施します。また、情報セキュリティ委員会による情報発信や教育を通じて情報セキュリティの取り組みの意義を理解し、安全な業務を遂行します。

4．法令及び契約上の要求事項の遵守

当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。

5．違反及び事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。

制定日:2023年1月1日
バレットグループ株式会社
取締役　小幡　好昌