# ISMSによる情報管理体制の運用・改善｜チェンジホールディングス（3962）の変遷

Source: Komori (komori.app) — https://komori.app/company/3962/threads/6b40f79372f9
企業ページ: https://komori.app/company/3962

## 経過

- FY2016 初出 「情報セキュリティマネジメントシステム「ISO/IEC27001（JISQ27001）」を取得しております。また、当該公的認証に準拠した「情報セキュリティマニュアル」を整備し、ISMS（情報セキュリティマネジメントシステム）の運営、維持、改善に努めております。」 — 認証取得、マニュアル整備、ISMSの運営・維持・改善を情報管理の手段としている。 (https://komori.app/company/3962/filing/2015-fy)
- FY2017 再掲 「情報セキュリティマネジメントシステム「ISO/IEC27001（JISQ27001）」を取得しております。また、当該公的認証に準拠した「情報セキュリティマニュアル」を整備し、ISMS（情報セキュリティマネジメントシステム）の運営、維持、改善に努めております。」 — ISO/IEC27001認証、マニュアル、ISMSの運営・維持・改善を情報管理の手段として再確認している。 (https://komori.app/company/3962/filing/2016-fy)
- FY2019-Q2 前進 「当社では、システム上のセキュリティ対策に加え、情報セキュリティマネジメントシステム「ISO/IEC27001（JISQ27001）」を取得しており、当該公的認証に準拠した「情報セキュリティマニュアル」を整備し、ISMS（情報セキュリティマネジメントシステム）の運営、維持、改善に努めております。また、当社子会社株式会社トラストバンクではプライバシーマークの認証を取得しております。」 — 従来のISMS運用に加え、子会社トラストバンクのプライバシーマーク取得を記載し、グループの情報管理体制に範囲を広げている。 (https://komori.app/company/3962/filing/2019-q1)
- FY2019-Q3 再掲 「当社では、システム上のセキュリティ対策に加え、情報セキュリティマネジメントシステム「ISO/IEC27001（JISQ27001）」を取得しており、当該公的認証に準拠した「情報セキュリティマニュアル」を整備し、ISMS（情報セキュリティマネジメントシステム）の運営、維持、改善に努めております。また、当社子会社株式会社トラストバンクではプライバシーマークの認証を取得しております。」 — 従来のISMS運用に加えて子会社のプライバシーマーク取得を含むグループ情報管理体制を引き続き記載している。 (https://komori.app/company/3962/filing/2019-q2)
- FY2019 再掲 「当社では、システム上のセキュリティ対策に加え、情報セキュリティマネジメントシステム「ISO/IEC27001（JISQ27001）」を取得しており、当該公的認証に準拠した「情報セキュリティマニュアル」を整備し、ISMS（情報セキュリティマネジメントシステム）の運営、維持、改善に努めております。また、当社子会社の株式会社トラストバンクではプライバシーマークの認証を取得しております。」 — 親会社のISMS運用とトラストバンクのプライバシーマーク取得を含むグループ情報管理体制を継続している。 (https://komori.app/company/3962/filing/2018-fy)
- FY2020 再掲 「また、当社子会社の株式会社トラストバンクではプライバシーマークの認証を取得しております。」 — 親会社のISMSとトラストバンクのプライバシーマークを含む情報管理体制を継続している。 (https://komori.app/company/3962/filing/2019-fy)
- FY2021 前進 「当社・当社子会社の株式会社トラストバンク及び株式会社ディジタルグロースアカデミアでは、システム上のセキュリティ対策に加え、情報セキュリティマネジメントシステム「ISO/IEC27001（JISQ27001）」を取得しており、当該公的認証に準拠した「情報セキュリティマニュアル」を整備し、ISMS（情報セキュリティマネジメントシステム）の運営、維持、改善に努めております。」 — 従来の親会社・トラストバンクに加え、ディジタルグロースアカデミアもISMS運用の対象として記載し、グループの情報管理体制を広げている。 (https://komori.app/company/3962/filing/2020-fy)
- FY2022 前進 「また、当社子会社の株式会社トラストバンク及び株式会社ビーキャップではプライバシーマークの認証を取得しております。」 — 従来記載されていたトラストバンク等の情報管理に加え、ビーキャップのプライバシーマーク取得を記載し、対象会社を広げている。 (https://komori.app/company/3962/filing/2021-fy)
- FY2026 再掲 「当社及び当社グループの一部では、情報セキュリティマネジメントシステム「ISO/IEC27001（JISQ27001）」を取得しており、当該公的認証に準拠した情報セキュリティ関連規程類を整備し、ISMS（情報セキュリティマネジメントシステム）の運営、維持、改善に努めております。」 — ISO/IEC27001、関連規程類およびISMSの運営・維持・改善を情報管理上の対応として継続している。 (https://komori.app/company/3962/filing/2025-fy)
- 2026-10-20 前進 「今回の不正アクセスにより検知した脆弱性への対応について、外部の専門家の協力のもと詳細調査を進めるとともに、セキュリティ対策、監視体制及び情報管理体制の強化を進めております。」 — 不正アクセスを受け、外部専門家を活用した脆弱性調査と、セキュリティ対策・監視体制・情報管理体制の強化を進めている。 (https://komori.app/company/3962/disclosure/20261020553586)