フロレンティナ株式会社(以下「当社」といいます)は、M&Aアドバイザリーおよびバリューアップ支援を通じて、お客様の極めて機微な経営情報をお預かりしております。情報を守ることは、当社の事業の前提そのものであると認識し、下記の方針に基づき情報セキュリティの確保に取り組みます。
1. 基本方針
当社は、お客様からお預かりした情報および当社が保有する情報資産を、漏洩・改ざん・滅失・毀損から保護するため、組織的・人的・物理的・技術的な安全管理措置を講じます。
2. 法令等の遵守
個人情報の保護に関する法律をはじめとする関係法令、および中小M&Aガイドラインが求める秘密保持に関する要請を遵守します。
3. 社内体制の整備
情報セキュリティに関する管理責任者を定め、社内規程を整備します。役員および従業員に対して、情報の取り扱いに関する教育を継続的に実施します。
4. 情報の取り扱い
- お預かりした情報は、お客様との契約に定めた目的の範囲内でのみ利用します
- 情報にアクセスできる者を、業務上必要な範囲に限定します
- 案件ごとに情報を分離し、関係者以外が参照できない状態を維持します
- 秘密保持契約に基づく義務は、契約終了後も定められた期間にわたり継続して負います
5. 外部委託先の管理
業務の一部を外部に委託する場合、委託先に対して当社と同等の安全管理措置を求め、必要かつ適切な監督を行います。
6. 技術的な安全管理措置
不正アクセス、コンピュータウイルス、情報漏洩等の脅威に対し、必要な技術的対策を講じます。通信の暗号化、アクセス権限の管理、記録の保存を行います。
7. 事故発生時の対応
情報セキュリティに関する事故が発生した場合、速やかに原因を究明し、影響を受ける可能性のある関係者へのご連絡と、再発防止のための措置を講じます。
8. 継続的な見直し
情報を取り巻く環境の変化に応じ、本方針および社内規程を定期的に見直し、改善を図ります。
フロレンティナ株式会社 代表取締役CEO 嵐 保憲
お問い合わせ
本方針に関するお問い合わせは、下記までお願いいたします。
contact@florentyna.co.jp
