セキュリティ・ポリシー

総合的なコンサルティング会社であるアビームコンサルティング株式会社（以下「当社」という）は、お客様およびお取引先からお預かりした情報と当社の知的資産を活用し、さまざまなサービスを提供しています。
当社は、情報セキュリティの確保を経営および事業運営上の最重要課題の一つと位置づけ、情報資産を脅威から守るとともに、セキュリティとプライバシーに配慮した安全・安心なサービスの提供を通じて、お客様と社会の信頼に応えます。
このため、情報セキュリティ基本方針（セキュリティポリシー）を定め、経営層の責任の下、必要な体制と資源を整備し、以下の取組を役員・従業員および関係者に周知・実践することで、当社が取り扱うすべての情報資産を適切に保護し、継続的な改善を図ります。

アビームコンサルティング株式会社
代表取締役社長 山田貴博

当社は、経営層が情報セキュリティに関するリスクを把握し、目標を設定して必要な経営資源を配分するとともに、取組状況を定期的に監視・評価します。また、情報セキュリティマネジメントシステム（ISMS）を確立し、改善および是正を継続的に実施します。

当社は、情報セキュリティおよびプライバシーに関係する法令、国が定める指針、規格、契約その他の社会的規範を遵守します。

当社は、情報セキュリティを統括する責任者およびインシデント対応機能を含む推進体制を整備し、責任と権限を明確にします。社内規程に基づき、人的・物理的・技術的・組織的な管理策を講じ、機密性、完全性および可用性を確保するとともに、不正侵入、漏えい、改ざん、紛失・盗難、破壊、利用妨害等の防止と事業継続に努めます。

当社は、すべての役員および従業員を対象に、継続的な意識向上教育と職務に応じた研修を実施するとともに、高度な知見を有する人材の確保・育成を進め、全社で情報セキュリティを実践します。

当社は、関連会社および協力会社を含むサプライチェーン全体の情報セキュリティ向上を図るため、業務内容とリスクに応じた対策を求め、取引先と連携して実施状況の確認および必要な是正を行います。

当社は、情報セキュリティインシデントの予防、早期発見および迅速な対応に努めます。万一発生した場合は、事業継続計画等に基づき被害を最小化して早期復旧を図り、原因究明と再発防止を徹底します。

当社は、サービスの企画・設計から提供・運用に至るまで情報セキュリティとプライバシーを考慮し、安全・安心なサービスをお客様に提供します。

当社は、情報セキュリティに関する取組を適切に開示し、国内外の関係組織およびステークホルダーとの情報共有・対話を通じて、自社の取組を改善するとともに、社会全体の情報セキュリティ向上に貢献します。

改定日：2005年3月30日
改定日：2020年4月1日
改定日：2023年4月1日
最終改定日：2026年10月30日