情報セキュリティ基本方針

繋株式会社は、経営幹部・プロフェッショナルの人材紹介においてお預かりする個人情報、求人・顧客情報、業務記録等を重要な情報資産と位置付け、漏えい、改ざん、紛失、不正利用等から保護するため、以下の方針に基づき情報セキュリティ対策に取り組みます。

1．経営者の責任と継続的な改善

代表取締役が情報セキュリティの責任を担い、事業規模とリスクに応じた対策を定めます。運用状況と環境の変化を確認し、対策を継続的に見直します。

個人情報保護に関する法令、職業紹介に関する法令、契約上の義務を遵守し、取得した情報を正当な利用目的と必要な範囲で取り扱います。第三者への提供、外部委託、外部サービスの利用について、契約条件と必要な法的対応を確認します。

情報の機密性・完全性・可用性を確保するため、アクセス・認証・共有範囲の管理、端末とソフトウェアの適切な維持、重要情報のバックアップと復旧確認等を、リスクに応じて実施します。不要なアカウント・連携・権限を見直します。

代表者が必要な知識の習得と脅威情報の確認を行います。業務に関わる外部委託先には必要な取扱い条件を示し、利用サービスの安全性、保存・削除、アクセス権等を確認します。

情報漏えい等の事故またはそのおそれを把握した場合は、影響拡大の防止、事実確認、記録保全、必要な連絡・報告・通知、復旧と再発防止を行います。法令や契約に基づく義務は、事案に応じて確認して対応します。

制定日：2026年10月23日
繋株式会社　代表取締役　照沼貴大