# ITセキュリティ及び情報管理リスク｜塩野義製薬（4507）の変遷

Source: Komori (komori.app) — https://komori.app/company/4507/threads/a820ad34bd03
企業ページ: https://komori.app/company/4507

## 経過

- FY2018 初出 「上記以外にも、事業活動に関連して政治的要因・経済的要因の他、ITセキュリティ及び情報管理等、様々なリスクがあり、ここに記載されたものが当社グループのすべてのリスクではありません。」 — ITセキュリティ及び情報管理を、その他の事業関連リスクの例として明示した。 (https://komori.app/company/4507/filing/2017-fy)
- FY2021 顕在化 「台湾拠点におけるサイバー攻撃の実例から、再発防止及びグローバル各拠点での未然防止に向けた対策としてグローバルセキュリティアセスメントの実施と対応、グループ全体でのネットワーク体制の抜本的見直し等の対策を行っております。」 — ITセキュリティリスクについて、台湾拠点でのサイバー攻撃の実例が発生したことを開示し、グローバル評価・ネットワーク見直し等の対策も示した。 (https://komori.app/company/4507/filing/2020-fy)
- FY2022 対処 「本リスクを低減するために、情報管理を統括する責任者としてCIO（Chief Information Officer）、データ及び文書類の利用並びに管理を統制する責任者としてCDO（Chief Data Officer）、IT運営の責任者としてグローバルITヘッドをそれぞれ任命し、法規制やガイドラインを踏まえた情報管理に関する規程等を整備しております。」 — 台湾拠点でのサイバー攻撃を受けたITセキュリティ対応について、CIO・CDO・グローバルITヘッドの任命、IT-BCP、全社セキュリティアセスメント、ネットワーク体制の抜本的見直しへ対策を具体化した。 (https://komori.app/company/4507/filing/2021-fy)
- FY2023 対処 「・サイバー攻撃や大規模災害などの危機事象発生に備えたIT-BCP体制構築プロジェクトの推進」「・ITインフラの整備、情報セキュリティ基盤の強化・運用の改善」「・台湾拠点におけるサイバー攻撃の実例から、再発防止およびグローバル各拠点での未然防止に向けた対策としてグローバルセキュリティアセスメントの結果に基づくグループ全体でのネットワーク体制の抜本的見直しなどの実施」 — 台湾拠点でのサイバー攻撃を踏まえた対応を、IT-BCP、インフラ・セキュリティ基盤、グローバル評価及びネットワーク体制見直しへ具体化した。 (https://komori.app/company/4507/filing/2022-fy)
- FY2026 再掲 「・サイバー攻撃や大規模災害などの危機事象発生に備えたIT-BCP体制のさらなる強化」「・グローバルセキュリティアセスメントの結果に基づくグループ全体でのネットワーク体制の強化」 — サイバー攻撃等に対するIT-BCP、グローバルセキュリティアセスメント、ネットワーク強化の対応を再確認した。 (https://komori.app/company/4507/filing/2025-fy)