Security ControlITにおける情報セキュリティ管理

当社及び当社グループ会社では、均等かつ包括的な「グループ情報システムポリシー」を定めています。 本ポリシーのもとに情報システムを適正に取り扱い、セキュリティを確保することにより、事業の継続性と、情報資産だけでなく顧客企業や応募者及び社員等ステークホルダーの情報を守ることを目的にしています。

当社グループでは、情報システムの管理や全体最適を目指したデジタルトランスフォーメーション（DX）を推進する組織として、当社の執行役員直轄のDX推進部門にDX企画部とIT基盤統括部を設置しています。 また、各事業会社に情報システム責任者を任命し、当社のDX推進部門との直接的な連携を通じて、情報セキュリティ管理を統制しています。

機密情報管理体制の概要

内部統制評価の一環として、当社グループにおけるIT環境について包括的に理解するとともに、リスクの顕在化・評価を行うことで、問題点の早期発見と解決につなげることを目的に、当社主要グループ会社の情報システムを監査対象にした監査を実施しています。

内部監査部が実施するIT全般統制の評価の中で、セキュリティに関する統制につき整備状況と運用状況を評価しています。 採用した監査手続きの概略は、情報システムに関する統制環境の把握、リスク評価、リスク対応手続をとっています（システム概略図、組織、方針、業務の電子化、ITインフラ、ネットワーク、アプリケーション、電子商取引、システム変更、安定度といった各項目について手続きを実施）。

なお、監査等で明らかになる懸案事項等があれば、取締役会および監査等委員会に報告されています。