情報セキュリティ基本方針

株式会社IPPO（以下「当社」といいます）は、創業支援・ブランディング・業務改善のサービス提供にあたり、お客様の事業に関する情報をはじめとする大切な情報資産をお預かりしています。当社は、これらの情報資産をあらゆる脅威から保護し、安全に取り扱うことを経営上の重要課題と位置づけ、ここに情報セキュリティ基本方針を定め、全社を挙げて実践します。

1. 適用範囲

本方針は、当社が事業活動において取り扱うすべての情報資産（お客様からお預かりする情報、当社の営業情報・技術情報等）およびそれらを取り扱うすべての役員・従業者に適用します。

2. 法令等の遵守

当社は、個人情報の保護に関する法律をはじめとする情報セキュリティに関する法令、国が定める指針その他の規範、およびお客様との契約上の義務を遵守します。

3. 管理体制

当社は、代表取締役を情報セキュリティの最終責任者とする管理体制を整備し、役員および従業者の役割と責任を明確にします。

4. 情報資産の保護

当社は、情報資産に対する脅威とリスクを特定・評価し、アクセス制御、通信の暗号化、データのバックアップなど、組織的・技術的に適切な安全管理措置を講じることで、情報の漏えい・改ざん・滅失等のリスクを低減します。

5. 委託先の管理

業務の一部を外部に委託する場合は、委託先の情報セキュリティ対策を確認のうえ適切に選定し、必要かつ適切な監督を行います。

6. 教育・啓発

当社は、すべての役員および従業者に対して情報セキュリティに関する教育・啓発を継続的に実施し、一人ひとりの意識と対応力の向上を図ります。

7. 事故への対応

万一、情報セキュリティに関わる事故が発生した場合は、速やかに被害の拡大防止と原因究明にあたるとともに、必要に応じてお客様および関係機関へ報告し、再発防止策を講じます。

8. 継続的改善

当社は、事業環境の変化や技術動向を踏まえて情報セキュリティへの取り組みを定期的に見直し、継続的な改善に努めます。

制定日：2026年8月29日
株式会社IPPO