# 情報セキュリティ方針・FISC基準対応・教育の強化｜ＺＵＵ（4387）の変遷

Source: Komori (komori.app) — https://komori.app/company/4387/threads/0983d23dace7
企業ページ: https://komori.app/company/4387

## 経過

- FY2023 初出 「当社グループはフィンテック企業として情報セキュリティ強化をサステナビリティの重要な項目に掲げ、コーポレート部情報システムグループの管轄のもと対策を強化しております。ISMSを元にした規定の検討・現状とのギャップ分析からのセキュリティガイドライン作成、グループ全体のセキュリテイ調査実施など、グループ全体のセキュリティ強化など、半期ベースでFISC安全対策基準に準ずるセキュリティ対策事項を掲げ、全社でのセキュリティ対策に取り組んでおります。」 — 情報セキュリティを重要なサステナビリティ項目として位置付け、ISMSを基礎とした規程・ガイドライン、グループ調査、FISC安全対策基準に準ずる半期ごとの対策、内部監査、役職員・グループ会社員への教育を開始している。 (https://komori.app/company/4387/filing/2022-fy)
- 2026-03-27 前進 「・グループ全体のセキュリティ基準および財務ガバナンスの抜本的見直し」 — 情報セキュリティに関して、既存ルールの実効性や真正性確認の不十分さを踏まえ、グループ全体のセキュリティ基準および財務ガバナンスを抜本的に見直す対応を進めると明示している。 (https://komori.app/company/4387/disclosure/20260327592003)
- 2026-05-15 前進 「社内コミュニケーションツールの変更（Slack への全社移行）及び SSO 接続・２段階認証の必須化」 — コミュニケーションツールの変更、SSO接続、二段階認証の必須化など、情報セキュリティ対策を具体的に実施している。 (https://komori.app/company/4387/disclosure/20260515537060)
- 2026-05-18 前進 「全社員向けサイバー攻撃対策研修・訓練の継続的な実施」 — 情報セキュリティ対応について、全社員向け研修・訓練、アカウント・権限管理、グループ各社および業務委託先を含む統制基準の整備が具体的に示された。 (https://komori.app/company/4387/disclosure/20260515537016)
- FY2026 前進 「また情報セキュリティ対策について定期的に内部監査を実施します。」 — 情報セキュリティ方針について、従来のISMS・FISC基準対応や教育に加え、定期的な内部監査を実施する運用を明示した。 (https://komori.app/company/4387/filing/2025-fy)