# リスク管理規程とセキュリティ組織によるリスク管理体制｜いい生活（3796）の変遷

Source: Komori (komori.app) — https://komori.app/company/3796/threads/1aa48d8d2365
企業ページ: https://komori.app/company/3796

## 経過

- FY2017 初出 「災害による損失、基幹システムの障害、役員及び使用人の不正等による重大な損失のリスクを認識し対応するための「リスク管理規程」を適切に運用するとともに、リスク管理体制の構築及び維持・整備に努めております。セキュリティに関する責任者としてチーフセキュリティオフィサーを設置し、ＩＴサービスマネジメント委員会及び各部門の代表者が参加するセキュリティコミッティにおいてセキュリティに関するリスク分析、対策の実施、情報交換等を行っております。」 — 災害、基幹システム障害、不正および情報セキュリティを対象とする規程・責任者・委員会による管理体制を具体的に記載している。 (https://komori.app/company/3796/filing/2016-fy)
- FY2018 前進 「また、セキュリティ管理室において、情報セキュリティに関する規則、規定、細則等及び個人情報の保護に関する情報セキュリティ実施規定の作成並びに情報セキュリティ対策に関する計画の立案等を行っております。」 — 従来のリスク管理規程、チーフセキュリティオフィサー、委員会に加え、セキュリティ管理室による規程整備・対策計画立案を具体的に記載している。 (https://komori.app/company/3796/filing/2017-fy)
- FY2019 再掲 「経営全般に関するリスクについては、災害による損失、基幹システムの障害、役員・使用人の不正等による重大な損失のリスクを認識し対応するための「リスク管理規程」を適切に運用するとともに、リスク管理体制の構築及び維持・整備に努めております。」 — リスク管理規程、チーフセキュリティオフィサー、委員会およびセキュリティ管理室による管理体制を継続している。 (https://komori.app/company/3796/filing/2018-fy)
- FY2020 再掲 「経営全般に関するリスクについては、災害による損失、基幹システムの障害、役員・使用人の不正等による重大な損失のリスクを認識し対応するための「リスク管理規程」を適切に運用するとともに、リスク管理体制の構築及び維持・整備に努めております。情報セキュリティ管理の体制につきましては、セキュリティに関する責任者としてチーフセキュリティオフィサーを設置し、ＩＴサービスマネジメント委員会および各部門の代表者が参加するセキュリティコミッティにおいてセキュリティに関するリスク分析、対策の実施、情報交換等を行っております。」 — リスク管理規程、チーフセキュリティオフィサー、委員会およびセキュリティ管理室による管理体制を継続している。 (https://komori.app/company/3796/filing/2019-fy)
- FY2021 再掲 「情報セキュリティ管理の体制につきましては、セキュリティに関する責任者としてチーフセキュリティオフィサーを設置し、代表取締役社長が定める情報セキュリティの基本方針およびサービスマネジメントの基本方針に従い、ITサービスマネジメント委員会および各部門の代表者が参加するセキュリティコミッティにおいてセキュリティに関するリスク分析、対策の実施、情報交換等を行っております。」 — リスク管理規程、チーフセキュリティオフィサー、ITサービスマネジメント委員会、セキュリティコミッティおよびセキュリティ管理室による管理体制を継続している。 (https://komori.app/company/3796/filing/2020-fy)
- FY2022 再掲 「情報セキュリティ管理の体制につきましては、セキュリティに関する責任者としてチーフセキュリティオフィサーを設置し、代表取締役社長が定める情報セキュリティの基本方針およびサービスマネジメントの基本方針に従い、ITサービスマネジメント委員会および各部門の代表者が参加するセキュリティコミッティにおいてセキュリティに関するリスク分析、対策の実施、情報交換等を行っております。」 — チーフセキュリティオフィサー、ITサービスマネジメント委員会、セキュリティコミッティおよびセキュリティ管理室によるリスク管理体制を継続している。 (https://komori.app/company/3796/filing/2021-fy)
- FY2023 再掲 「セキュリティに関する責任者としてチーフセキュリティオフィサーを設置し、代表取締役社長が定める情報セキュリティの基本方針およびサービスマネジメントの基本方針に従い、ITサービスマネジメント委員会および各部門の代表者が参加するセキュリティコミッティにおいてセキュリティに関するリスク分析、対策の実施、情報交換等を行っております。また、セキュリティ管理室において、情報セキュリティに関する規則、規定、細則等及び個人情報の保護に関する情報セキュリティ実施規定の作成並びに情報セキュリティ対策に関する計画の立案等を行っております。」 — チーフセキュリティオフィサー、委員会、セキュリティ管理室および各種規程によるリスク管理体制を継続している。 (https://komori.app/company/3796/filing/2022-fy)
- FY2025 再掲 「セキュリティに関する責任者としてチーフセキュリティオフィサーを設置し、代表取締役社長が定める情報セキュリティの基本方針およびサービスマネジメントの基本方針に従い、ITサービスマネジメント委員会および各部門の代表者が参加するセキュリティコミッティにおいてセキュリティに関するリスク分析、対策の実施、情報交換等を行っております。」 — チーフセキュリティオフィサー、委員会、セキュリティ管理室および各種規程によるリスク管理体制を継続している。 (https://komori.app/company/3796/filing/2024-fy)
- 2026-04-20 再掲 「本セミナーでは、ランサムウェア被害ゼロの実績を踏まえ、情報セキュリティ対策の最新動向や、万が一不正アクセスに遭ったとしても管理業務を「止めない」システム構築の考え方についてわかりやすく解説します。」 — ランサムウェア被害ゼロの実績を踏まえ、情報セキュリティ対策と業務継続を扱う講演を予定している。 (https://komori.app/company/3796/disclosure/20260420506385)
- 2026-05-07 前進 「「誰も信用しない」ことを前提としたゼロトラストアーキテクチャを採用し、社内アクセスも空港の保安検査レベルで都度検証するモデルを採用しています。多要素認証（MFA）を徹底し、常に厳格な本人確認を実施しています。」 — 従来のセキュリティ責任者・委員会・管理室等による体制に加え、ゼロトラストアーキテクチャと多要素認証を含む具体的な技術的対策を開示している。 (https://komori.app/company/3796/disclosure/20260507517467)
- 2026-07-03 前進 「当社は、以下の 3 つの柱により、お客様のデータを「構造的」に守り続けています。」 — 従来のセキュリティ管理体制に加え、構造的分離、ゼロトラスト、多要素認証、クラウドネイティブを三つの柱として具体的に説明している。 (https://komori.app/company/3796/disclosure/20260703587320)
- 2026-08-26 前進 「また、MFA の展開とあわせ、お客様の管理画面上から「IP アドレス制限」を設定できる機能の提供も開始しました。これにより、法人単位で柔軟かつ強力にセキュリティポリシーを実行することが可能となります。」 — 既存のリスク管理規程・セキュリティ組織による管理体制に加え、全有償契約法人へのMFA標準提供、IPアドレス制限、Passkeys導入予定を含む認証基盤の強化が具体化している。canonical thread自体は変更しない。 (https://komori.app/company/3796/disclosure/20260826525436)
- 2026-10-15 前進 「「誰も信用しない」ことを前提としたゼロトラストアーキテクチャを採用し、社内アクセスも空港の保安検査レベルで都度検証するモデルを採用しています。多要素認証（MFA）の徹底と、パスワードに頼らない Passkeys の標準提供により、常時厳格な本人確認を実施しています。」 — 従来のセキュリティ管理体制に加え、MFAおよびPasskeysによる本人確認を標準提供する具体的な対策へ進展している。元のスレッドは変更しない。 (https://komori.app/company/3796/disclosure/20261015550987)