合同会社SOCOS（以下「当社」といいます。）は、お客様からお預かりする情報および当社が事業活動において取り扱う情報を重要な情報資産と認識し、事故、災害、犯罪、不正アクセスその他の脅威から保護するため、以下の方針に基づいて情報セキュリティの確保に取り組みます。
1．経営者の責任
当社は、代表者の責任のもと、情報セキュリティ対策を実施し、その継続的な改善および向上に努めます。
2．管理体制およびルールの整備
当社は、事業の規模、業務内容および取り扱う情報の性質に応じて、情報セキュリティに関する責任の所在を明確にし、必要な管理方法およびルールを定めます。
また、業務を外部の事業者に委託する場合は、委託先を適切に選定し、情報セキュリティの確保に必要な措置を講じます。
3．情報セキュリティに関する知識および対策
当社は、情報セキュリティに関する知識および技術の習得に努め、取り扱う情報資産を適切に管理します。
また、従業者または業務に関係する者が情報資産を取り扱う場合は、必要な教育および周知を行います。
4．法令および契約上の義務の遵守
当社は、情報セキュリティおよび個人情報の保護に関係する法令、規制、ガイドラインその他の規範ならびにお客様との契約上の義務を遵守します。
5．情報セキュリティ対策の実施
当社は、情報資産への不正アクセス、漏えい、紛失、改ざん、破壊および利用不能等を防止するため、必要かつ適切な人的、物理的および技術的安全管理措置を講じます。
6．事故等への対応
当社は、情報セキュリティに関する事故、法令違反または契約違反が発生した場合、もしくはそのおそれを認識した場合は、速やかに状況を確認し、被害の拡大防止、原因究明および必要な関係者への報告または連絡を行います。
また、事故等の原因を踏まえ、必要な再発防止措置を講じます。
7．継続的な見直し
当社は、事業内容、取り扱う情報、利用するサービス、技術および社会環境の変化に応じて、情報セキュリティ対策および本方針を定期的に見直し、継続的な改善に努めます。
制定日：2026年05月30日
合同会社SOCOS
代表社員 齋藤エミ