情報セキュリティ

artienceグループ（以下、「当社グループ」という）は、当社グループが保有し取り扱うあらゆる情報を、重要な「情報資産」として適切に保護・管理し、完全な状態を維持し、いつでも事業活動に使用できるようにしておくことが、経営上の重要な責務であると認識します。特に、これら情報の取り扱いがICTシステムに強く依存している現代社会において、情報セキュリティのなかでも、電子化された情報に対するサイバーセキュリティの確保は必須と考えます。
この基本的な考え方に基づき、「情報セキュリティに関する基本方針」（以下、「本基本方針」という）を定め、情報セキュリティおよびサイバーセキュリティを確保すべく、情報資産およびICTシステムの適正な管理・運用に努めます。

1. 適用範囲

   本基本方針は、当社グループを構成するすべての会社および組織に適用されます。同時に、当社グループの役員、顧問、社員、契約社員、パートタイマー、派遣社員ほか当社グループの業務に従事するすべての人（以下、総称して「役職員等」という）に対しても適用されます。さらに、当社グループのサプライチェーンを構成するすべてのサプライヤーおよびビジネスパートナーやその他の関係者に対しても、本基本方針への理解と支持を求めます。
   なお、本基本方針が対象とする情報の範囲は、当社グループが取り扱うすべての情報であり、これには社外第三者の情報も含まれます。

2. 法令等の遵守

   当社グループは、事業活動を展開する国または地域において適用される情報セキュリティに関する法令や規制、本基本方針を含む情報セキュリティおよびサイバーセキュリティに関する方針・社内規程・規則等を遵守します。また、情報セキュリティに関する社会行動規範、事業活動に伴う諸契約、情報の帰属先である社外第三者との取り決めに従います。

3. 情報セキュリティ体制

   当社グループは、情報セキュリティ活動を統括する部門が主管する「情報セキュリティオフィス」を設置します。情報セキュリティオフィスは、情報セキュリティおよびサイバーセキュリティに関する方針・社内規程・規則等の整備、リスク管理、インシデント対応、教育・研修、その他関連する全社レベルの情報セキュリティ活動を計画、推進、支援します。
   また、当社グループの各社各部門は、情報セキュリティオフィスと連携して現場での情報セキュリティ活動を推進・実践する「情報セキュリティ管理者」を選任し、これによりグループ全体の情報セキュリティ体制を形成します。

4. リスク管理

   当社グループは、自身が取り扱う情報資産が、滅失、毀損、改ざん、漏洩、不正アクセス、サイバー攻撃等のリスクに常に曝されていることを深く認識し、必要かつ合理的なリスク管理を実践します。そのために、取締役会および代表取締役社長が監督するサステナビリティ委員会の下位組織であるリスクマネジメント部会と情報セキュリティオフィスの連携による、情報セキュリティリスク管理体制を構築します。
   当社グループは、情報セキュリティおよびサイバーセキュリティに関するリスクの特定と評価、低減や対策などのリスク管理を実施するとともに、定期的または臨時に取締役会およびグループ経営会議に報告します。

5. サイバーインシデントへの対応

   当社グループは、サイバーインシデントの被害最小化と事業継続を目的とした緊急対応体制として、リスクマネジメント部会の直下に「artience-CSIRT」（artience-Cyber Security Incident Response Team）を設置します。artience-CSIRTは、
   (1) 重要な資産である情報への被害低減と排除を確実に実行する
   (2) 常にお客様第一を考え、迅速・誠実に対応する
   (3) サイバー攻撃による犯罪に屈せず、ブランドイメージの維持向上を意識する
   の行動原則に基づき、サイバーインシデント発生時の初動対応、対応方針決定、外部公表、当社グループ内外の組織との連携と情報収集、原因除去、復旧対応、再発防止策の検討を担います。

6. サプライチェーンにおけるサイバーセキュリティの確保

   当社グループは、あらゆる事業活動においてICTシステムを介した社外とのネットワークが不可欠であることに鑑み、当社グループのサプライチェーンを構成するサプライヤー、ビジネスパートナー、業務委託先、顧客やその他の関係者との情報共有および連携を通じて、サイバーセキュリティの確保に努めます。

7. 教育・研修

   当社グループは、本基本方針および関連する方針・社内規程・規則等に基づいた適切な教育プログラムを設計・作成し、すべての役職員等に対して情報セキュリティおよびサイバーセキュリティに関する教育・研修を定期的かつ反復的に実施します。また、これにより、役職員等の情報セキュリティリテラシーやスキルの向上を図り、当社グループとしての情報セキュリティレベルを確保します。

8. 継続的な点検と改善

   当社グループは、情報資産とICTシステムの管理・運用が適正に実施されていることを確認するために、定期的または臨時の内部監査や調査を実施します。また、情報セキュリティおよびサイバーセキュリティを取り巻く環境変化のスピードに適応すべく、情報セキュリティおよびサイバーセキュリティに関する情報を常に収集・分析し、最新環境の認識と理解に努めるとともに、関連する体制や取り組みを定期的に点検する、本基本方針を含む方針・規程・規則等を最新環境に合わせて改定するなど、情報セキュリティおよびサイバーセキュリティの継続的な改善を図ります。

9. 改廃および管理

   本基本方針の改廃は、artience株式会社の取締役会が決定しこれを行います。
   また、本基本方針の改廃事務等を行う所轄部署は、artience株式会社の情報セキュリティ活動を統括する部門とします。

2024年5月10日 制定（2024年5月10日取締役会にて決議）

• 重要な資産である情報への被害低減と排除を確実に実行する。
• 常にお客様第一を考え、迅速・誠実に対応する。
• サイバー攻撃による犯罪に屈せず、ブランドイメージの維持向上を意識する。