# ISMS認証等による情報セキュリティ管理｜プラップジャパン（2449）の変遷

Source: Komori (komori.app) — https://komori.app/company/2449/threads/fa1ab5f9a179
企業ページ: https://komori.app/company/2449

## 経過

- FY2016 初出 「インサイダー取引防止規程及び秘密管理規程を制定し、情報管理には万全を期した体制を構築しております。また、ISO/IEC27001(ISMS：情報セキュリティマネジメントシステム)の認証を全社で取得しており、当社の情報セキュリティが適切に行われていることを、第三者機関によって証明できる体制となっております。」 — 規程整備に加え、全社でISO/IEC27001（ISMS）認証を取得し、第三者機関による情報セキュリティ管理の証明体制を整備している。 (https://komori.app/company/2449/filing/2015-fy)
- FY2017 再掲 「また、ISO/IEC27001(ISMS：情報セキュリティマネジメントシステム)の認証を全社で取得しており、当社の情報セキュリティが適切に行われていることを、第三者機関によって証明できる体制となっております。」 — 規程整備と全社ISMS認証による情報セキュリティ管理体制を継続して開示している。 (https://komori.app/company/2449/filing/2016-fy)
- FY2019 後退 「また、ISO/IEC27001(ISMS：情報セキュリティマネジメントシステム)の認証を当社で取得しており、当社の情報セキュリティが適切に行われていることを、第三者機関によって証明できる体制となっております。」 — 前回までの「全社で取得」という表現から、当期は「当社で取得」と記載され、認証対象の表現が狭くなっている。 (https://komori.app/company/2449/filing/2018-fy)
- FY2020 対処 「このようなリスクを踏まえ、当社グループでは、取り扱う情報の種類に応じてISO27001（ISMS/情報セキュリティマネジメントシステム）認証またはプライバシーマークの認証の取得をする他、情報セキュリティガイドラインの徹底、定期的な社内教育、内部監査の実施等の対策を講じており、情報セキュリティの継続的な確保に努めております。」 — ISMS認証に加えてプライバシーマーク、ガイドライン、定期教育、内部監査を情報の種類に応じた対策として明示し、情報管理手段を拡張している。 (https://komori.app/company/2449/filing/2019-fy)
- FY2021 再掲 「当社グループでは、取り扱う情報の種類に応じてISO27001（ISMS/情報セキュリティマネジメントシステム）認証またはプライバシーマークの認証の取得をする他、情報セキュリティガイドラインの徹底、定期的な社内教育、内部監査の実施等の対策を講じており、情報セキュリティの継続的な確保に努めております。」 — ISMS・プライバシーマーク、ガイドライン、社内教育、内部監査による情報セキュリティ対策を継続している。 (https://komori.app/company/2449/filing/2020-fy)
- FY2022 再掲 「当社グループでは、取り扱う情報の種類に応じてISO27001（ISMS/情報セキュリティマネジメントシステム）認証又はプライバシーマークの認証の取得をする他、情報セキュリティガイドラインの徹底、定期的な社内教育、内部監査の実施等の対策を講じており、情報セキュリティの継続的な確保に努めております。」 — 認証取得、ガイドライン、教育、内部監査を組み合わせた情報セキュリティ管理を継続している。 (https://komori.app/company/2449/filing/2021-fy)