# 重要情報の流出・情報管理リスク｜エクシオグループ（1951）の変遷

Source: Komori (komori.app) — https://komori.app/company/1951/threads/2241281e8161
企業ページ: https://komori.app/company/1951

## 経過

- FY2016 初出 「当社グループは事業運営上、顧客等が保有する技術データ・顧客データ等の重要な情報を取り扱っております。このため、情報セキュリティマネジメントシステムを構築・運用するとともに、情報セキュリティ最高責任者の配置や情報セキュリティ委員会の設置をする等情報管理に対する重要性を十分認識した体制作りに取り組み、情報セキュリティマネジメントシステム（ＩＳＭＳ）の認証及びプライバシーマークを取得しております。」 — 重要情報を扱うことによる流出リスクを示し、ISMS、責任者、委員会、プライバシーマークを対応体制として記載している。 (https://komori.app/company/1951/filing/2015-fy)
- FY2017-Q1 再掲 「有価証券報告書（2016年６月24日提出）の記載から重要な変更又は新たな発生はありません。」 — 重要情報の流出・情報管理リスクについて、重要な変更や新たな発生がないと記載している。 (https://komori.app/company/1951/filing/2016-q1)
- FY2017-Q2 再掲 「有価証券報告書（2016年６月24日提出）の記載から重要な変更又は新たな発生はありません。」 — 重要情報の流出・情報管理リスクについて、重要な変更や新たな発生がないと記載している。 (https://komori.app/company/1951/filing/2016-q2)
- FY2017-Q3 再掲 「有価証券報告書（2016年６月24日提出）の記載から重要な変更又は新たな発生はありません。」 — 重要情報の流出・情報管理リスクについて、重要な変更や新たな発生がないとしている。 (https://komori.app/company/1951/filing/2016-q3)
- FY2018-Q1 再掲 「有価証券報告書（2017年６月23日提出）の記載から重要な変更又は新たな発生はありません。」 — 重要情報の流出・情報管理リスクについて、重要な変更や新たな発生がないとしている。 (https://komori.app/company/1951/filing/2017-q1)
- FY2018-Q2 再掲 「有価証券報告書（2017年６月23日提出）の記載から重要な変更又は新たな発生はありません。」 — 重要情報の流出・情報管理リスクについて、重要な変更や新たな発生がないとしている。 (https://komori.app/company/1951/filing/2017-q2)
- FY2018 再掲 「このように情報管理を徹底してはおりますが、不測の事態により当社グループからこれら重要な情報が流出した場合、顧客からの信頼を低下させるほか、損害賠償義務の発生等により当社グループの業績に影響を及ぼす可能性があります。」 — ISMS、情報セキュリティ責任者、委員会等の体制を記載した上で、重要情報流出時の信頼低下・損害賠償リスクを継続して示している。 (https://komori.app/company/1951/filing/2017-fy)
- FY2019-Q1 再掲 「有価証券報告書（2018年６月22日提出）の記載から重要な変更又は新たな発生はありません。」 — 重要情報の流出・情報管理リスクについて、重要な変更や新たな発生がないとしている。 (https://komori.app/company/1951/filing/2018-q1)
- FY2019-Q2 再掲 「有価証券報告書（2018年６月22日提出）の記載から重要な変更又は新たな発生はありません。」 — 重要情報の流出・情報管理リスクについて、重要な変更や新たな発生がないとしている。 (https://komori.app/company/1951/filing/2018-q2)
- FY2019-Q3 再掲 「有価証券報告書（2018年６月22日提出）の記載から重要な変更又は新たな発生はありません。」 — 重要情報の流出・情報管理リスクについて、重要な変更や新たな発生がないとしている。 (https://komori.app/company/1951/filing/2018-q3)
- FY2020-Q3 再掲 「有価証券報告書（2019年６月21日提出）の記載から重要な変更又は新たな発生はありません。」 — 重要情報の流出・情報管理リスクについて、重要な変更や新たな発生がないとしている。 (https://komori.app/company/1951/filing/2019-q3)
- FY2020 対処 「また、近年より多様化・巧妙化するサイバーセキュリティ脅威に対して、適切かつ迅速な対応を実現すべくEXEO-SIRT(EXEO Security Incident Response Team)を2019年７月に設立するとともに、日本シーサート協議会に2019年12月に加盟し、サイバーセキュリティ脅威へのさらなる対応体制強化に努めております。」 — 重要情報流出リスクへの対応として、EXEO-SIRTを2019年7月に設立し、日本シーサート協議会に同年12月に加盟するなど、サイバーセキュリティ対応体制を具体化した。 (https://komori.app/company/1951/filing/2019-fy)
- FY2021-Q1 対処 「また、当社グループにおいても、デジタルトランスフォーメーションを推進しており、在宅勤務等に対応するためのネットワークセキュリティの強化や業務プロセス改革に取り組んだほか、コーポレートサイトの全面リニューアルを行い、スマートフォンやタブレット端末などからも快適にご覧いただけるデザインを採用しコンテンツも一新しました。」 — 在宅勤務への対応としてネットワークセキュリティを強化し、業務プロセス改革にも取り組むなど、情報管理リスクへの対応を追加している。 (https://komori.app/company/1951/filing/2020-q1)
- FY2022 対処 「更に、全従業員を対象にeラーニングによる啓蒙を図り、標的型攻撃メール訓練などを実施し、情報リテラシーの向上に努めております。」 — EXEO-SIRT等の既存体制に加え、全従業員向けeラーニングと標的型攻撃メール訓練を実施し、情報セキュリティ対応を具体化した。 (https://komori.app/company/1951/filing/2021-fy)
- FY2024-Q1 悪化 「サイバー攻撃による被害も増加する状況下において、更なるネットワークの強靭化や安全性の確保は重要な課題となっております。」 — サイバー攻撃による被害の増加を事業環境上の課題として明示し、ネットワーク強靭化・安全性確保の必要性を強調している。 (https://komori.app/company/1951/filing/2023-q1)
- FY2024-Q2 再掲 「サイバー攻撃による被害も増加する状況下において、更なるネットワークの強靭化や安全性の確保は重要な課題となっております。」 — サイバー攻撃による被害の増加と、ネットワーク強靭化・安全性確保の重要性を引き続き記載している。 (https://komori.app/company/1951/filing/2023-q2)
- FY2024-Q3 再掲 「サイバー攻撃による被害も増加する状況下において、更なるネットワークの強靭化や安全性の確保は重要な課題となっております。」 — サイバー攻撃による被害の増加と、ネットワークの強靭化・安全性確保の重要性を引き続き記載している。 (https://komori.app/company/1951/filing/2023-q3)
- FY2024 悪化 「情報セキュリティ事故の発生　影響度「大」　発生可能性「高」　前期比較 ↗」 — 情報セキュリティ事故について、影響度を大、発生可能性を高と評価し、前期比較を上向き矢印で示した。EXEO-SIRT、eラーニング、標的型攻撃メール訓練等の対応策も継続している。 (https://komori.app/company/1951/filing/2023-fy)
- FY2025-H1 再掲 「当中間連結会計期間において、前事業年度の有価証券報告書の記載から重要な変更又は新たな発生はありません。」 — 重要情報の流出・情報管理リスクについて、重要な変更や新たな発生がないとしている。 (https://komori.app/company/1951/filing/2024-h1)
- FY2025 対処 「情報セキュリティマネジメントシステムを構築・運用しており、情報セキュリティ最高責任者の配置や情報セキュリティ委員会の設置に加え、2025年１月にサイバーセキュリティ統括部を新設し、情報セキュリティに関するガバナンス強化のための更なる体制作りに取り組んでおります。」 — 情報セキュリティ事故リスクについて、2025年1月にサイバーセキュリティ統括部を新設し、既存のEXEO-SIRT等と合わせてガバナンス・監視体制を強化した。 (https://komori.app/company/1951/filing/2024-fy)
- FY2026-H1 再掲 「当中間連結会計期間において、前事業年度の有価証券報告書の記載から重要な変更又は新たな発生はありません。」 — 重要情報の流出・情報管理リスクについて、重要な変更や新たな発生がないとしている。 (https://komori.app/company/1951/filing/2025-h1)