情報セキュリティ基本方針

情報セキュリティ基本方針


 

株式会社ZUU（以下、当社）は、メディアプラットフォーム事業をはじめDX・デジタルマーケティング事業、コンサルティング事業や資産運用などの金融事業を幅広く行っており、事業活動を通じてお客様から取得する様々な情報は、当社にとって重要な情報であり、その情報の保護を企業活動のひとつと捉え、情報の適切な取扱いおよび安全管理に取組むことが重要な社会的責務であると認識しております。
この責任を果たしていくために情報セキュリティ基本方針を定め、当社の全ての役職員は、本方針に従って情報の適切な取扱い・管理・保護・維持に努め、継続的な改善を実施してまいります。

1. 情報セキュリティ体制の構築
経営陣を中心とした管理体制のもと情報資産を保護する「情報セキュリティマネジメント」を実施するために、『情報セキュリティポリシー』を策定し、情報セキュリティの維持、向上に取り組む。

2. 情報資産の適切な管理
保有する情報資産について重要性を認識するとともにリスク評価を行い、適切に管理する。

3. 情報セキュリティ確保のための規程等の策定
情報セキュリティ確保のための規程等を定め、関係者全員にこれを徹底する。

4. 法令・規範の遵守
情報セキュリティに関する法令その他の規範を遵守する。

5. 継続的な改善
定期的に監査を実施し、継続的に『情報セキュリティポリシー』の妥当性を評価すると共に、必要に応じて改善を行う。