株式会社Wakku(以下「当社」)は、事業活動を正常かつ円滑に遂行するために、情報セキュリティの確保を重要課題の一つとして位置付け、以下の基本方針に基づき情報セキュリティ対策を推進します。
この基本方針は、当社が保有・管理する情報資産に適用されます。当社は、情報の取扱いに応じて従業員及び外部委託先に必要な管理を求め、法令及び契約に従って適切に監督します。
当社は情報セキュリティ管理体制を構築し、役割と責任を明確化します。また、経営者主導で継続的な改善に努めます。
当社は、情報の性質、取扱状況及び漏洩、改ざん、不正アクセス等のリスクに応じて、必要かつ適切な組織的、人的、物理的及び技術的な安全管理措置を講じます。
当社は情報セキュリティに関する法令や規範、および契約上の要求事項を遵守します。
情報を取り扱う従業員の業務内容及びリスクに応じて、必要な教育・周知を行い、適切な情報管理を図ります。
情報セキュリティ事故や違反が発生した場合には迅速かつ適切に対応し、再発防止策を講じます。
定期的な評価と見直しを行い、情報セキュリティ対策の継続的な改善に努めます
制定日:2025年9月1日 改定日: 2026年10月10日