# FISC・SOC・ISMS等による情報セキュリティ管理の強化｜シンプレクス・ホールディングス（4373）の変遷

Source: Komori (komori.app) — https://komori.app/company/4373/threads/7c27653f08b1
企業ページ: https://komori.app/company/4373

## 経過

- FY2023 初出 「堅牢なサーバを含む強固なインフラの構築、そして金融上のシステミックリスクを未然に防ぐために金融機関等コンピューターシステムの安全対策基準（FISC安対）に対応したシステム開発、内部監査室におけるシステム監査の定期または臨時の実施に加えて、シンプレクス株式会社の開発・提供するソリューションに関して内部統制に係る評価報告書「SOC１Type２報告書」及び「SOC２(Security)Type２報告書」を取得し、顧客からの受託業務に関する透明性・安全性について監査法人が保証する報告書を顧客に提供しております。」 — FISC安対対応、定期・臨時のシステム監査、SOC1 Type2・SOC2 Security Type2報告書、ISMS認証、毎月の研修及び年1回のテストを組み合わせたセキュリティ施策を新たに体系的に開示している。 (https://komori.app/company/4373/filing/2022-fy)
- FY2025 前進 「年次セキュリティ理解度測定受講率
100％
100％
情報リスク管理委員会開催回数
1週ごと開催
51回
セキュリティインシデント対応訓練実施回数
－
1回
セキュリティ教育テーマ社内周知回数
－
12回」 — 年次セキュリティ理解度測定受講率100％、情報リスク管理委員会51回、インシデント対応訓練1回、教育テーマ周知12回を実施し、セキュリティ管理の運用実績を開示した。 (https://komori.app/company/4373/filing/2024-fy)
- FY2026 前進 「さらにサイバーセキュリティ及びデータセキュリティに係るリスクの管理については、３ラインモデルにおける社内第２線として情報セキュリティ担当役員（CISO）を置き、CISOは事業部門に対する牽制的役割を期するため、当社グループの管理部門担当取締役から任命しています。」 — 従来のFISC、SOC、ISMS、研修及び訓練に加え、CISOを第2線に置く3ラインモデルと情報リスク管理委員会による全社的な監督体制を明示した。 (https://komori.app/company/4373/filing/2025-fy)