情報セキュリティ基本方針
Layzen株式会社（以下「当社」といいます）は、ストレスチェックONEの提供にあたり、情報セキュリティを経営上の重要な課題と捉えています。お客様からお預かりする情報及び事業活動に関わる情報資産の機密性・完全性・可用性を守り、安心してサービスをご利用いただけるよう、次の方針に基づいて取り組みます。
1. 管理体制の整備
経営者の責任のもと、情報セキュリティに関する責任と役割を明確にし、事業の規模と取り扱う情報に応じた管理体制・ルールを整備します。
2. 情報資産の保護
お客様からお預かりする情報と当社の情報資産について、その性質とリスクを把握し、不正アクセス、漏えい、改ざん、紛失等を防ぐための対策を講じます。ストレスチェックの回答・結果等の健康に関する情報は特に慎重に取り扱い、業務上必要な範囲にアクセスを制限します。
3. 法令・契約の遵守
情報セキュリティ及び個人情報の取扱いに関する法令、適用される指針並びにお客様との契約上の義務を遵守します。
4. 教育・周知
情報資産を取り扱う役員・従業者に対し、その役割に応じた教育とルールの周知を行い、情報セキュリティに関する意識と知識の向上に努めます。
5. 委託先・外部サービスの管理
業務の委託先や利用する外部サービスは、取り扱う情報と業務に応じて安全性を確認して選定します。委託する情報の保護に必要な事項を定め、適切な管理に努めます。
6. 事故への対応と事業継続
情報セキュリティ上の事故の予防に取り組むとともに、事故が発生した場合は、被害の拡大防止、原因の調査、復旧及び再発防止に努めます。法令や契約に従って必要な報告・連絡を行い、サービスへの影響を抑え、事業の継続を図ります。
7. 継続的な見直し・改善
事業内容、法令、技術及び脅威の変化を踏まえ、本方針と情報セキュリティ対策の実施状況を定期的に見直し、改善に取り組みます。
制定日：
Layzen株式会社
個人情報の取扱いについては、プライバシーポリシーをご覧ください。
本方針に関するお問い合わせは、お問い合わせフォームから受け付けます。