# PCIDSS・プライバシーマーク・委員会による情報セキュリティ管理｜ＧＭＯフィナンシャルゲート（4051）の変遷

Source: Komori (komori.app) — https://komori.app/company/4051/threads/17638bbac357
企業ページ: https://komori.app/company/4051

## 経過

- FY2020 初出 「当社グループでは、リスク管理委員会及び情報セキュリティ委員会を定期的に開催し、セキュリティに関する課題、リスク認識、対応策、その進捗について経営幹部が情報共有し、経営の重要テーマと認識し意思決定を行っています。」 — PCIDSS準拠、プライバシーマーク更新、リスク管理委員会および情報セキュリティ委員会の定期開催を通じた管理体制を記載している。 (https://komori.app/company/4051/filing/2019-fy)
- FY2021 再掲 「加えて、リスク管理委員会を定期的に開催し、セキュリティに関する課題、リスク認識、対応策、その進捗について経営幹部が情報共有し、経営の重要テーマと認識し意思決定を行っています。」 — PCIDSSやプライバシーマークの更新に加え、リスク管理委員会を通じてセキュリティ課題と対応進捗を経営管理する施策を再確認している。 (https://komori.app/company/4051/filing/2020-fy)
- FY2023 再掲 「この認定は、毎年更新が求められ、QSA(Qualified Security Accessor)というPCISSCが認めた専門機関によって、サーバー設置場所でのセキュリティ・レベルの確認と外部からのネットを介した攻撃対応力がチェックされます。」 — PCIDSS認定の毎年の更新、QSAによる確認、プライバシーマーク更新、リスク管理委員会による課題・対応策・進捗の共有を通じた情報セキュリティ管理を再確認している。 (https://komori.app/company/4051/filing/2022-fy)