# ITセキュリティおよび情報管理リスク｜参天製薬（4536）の変遷

Source: Komori (komori.app) — https://komori.app/company/4536/threads/f154325e2208
企業ページ: https://komori.app/company/4536

## 経過

- FY2018 初出 「参天製薬グループでは、各種ITシステムを利用しているため、システムの不備やコンピュータウィルスの感染等により、業務遂行に影響を与える可能性があります。また、個人情報等の多くの情報を有しているため、万が一の事故等によりその情報が社外流出した場合、信用を大きく失うことで業績に影響を与える可能性があります。」 — ITシステムの不備・ウイルス感染と、個人情報等の社外流出を業績に影響し得るリスクとして初めて整理している。 (https://komori.app/company/4536/filing/2017-fy)
- FY2019-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて、重要な変更はありません。」 — ITセキュリティおよび情報管理リスクについて、新たな発生や重要な変更がないと記載している。 (https://komori.app/company/4536/filing/2018-q2)
- FY2019-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて、重要な変更はありません。」 — ITセキュリティおよび情報管理リスクについて、新たな発生や重要な変更がないと記載している。 (https://komori.app/company/4536/filing/2018-q3)
- FY2019 悪化 「参天製薬グループでは、各種ITシステムを利用しているため、システムの不備、サイバー攻撃やコンピュータウィルスの感染等により、業績に影響を与える可能性があります。」 — 従来のシステム不備・ウイルス感染に加え、サイバー攻撃を明示し、ITセキュリティリスクの記載範囲を広げている。 (https://komori.app/company/4536/filing/2018-fy)
- FY2020-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて、重要な変更はありません。」 — ITセキュリティおよび情報管理リスクについて、新たなリスク発生や重要な変更はないと一括記載している。 (https://komori.app/company/4536/filing/2019-q1)
- FY2020-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて、重要な変更はありません。」 — ITセキュリティおよび情報管理リスクについて、新たな発生や重要な変更がないと記載している。 (https://komori.app/company/4536/filing/2019-q3)
- FY2020 再掲 「参天製薬グループでは、日々の業務や規制の継続性維持、および戦略的な競争優位性の維持に必要な情報の機密性、完全性、および可用性を保証するため、ISO 27001規格に基づく情報セキュリティ管理システムの実装と維持に取り組んでいます。」 — サイバー攻撃・ウイルス感染・情報流出リスクに対するISO 27001ベースの管理システム、規程、教育、年次ロードマップを具体的に記載している。 (https://komori.app/company/4536/filing/2019-fy)
- FY2021 悪化 「Santenグループを含む製薬業界・医療業界を標的とするサイバー攻撃は増加する傾向にあり、ITセキュリティに対するリスクは経営問題として早急な対応が必要となっています。」 — サイバー攻撃の増加傾向を明示し、ITセキュリティを経営問題として位置付けている。ISO 27001、規程、研修・訓練、技術的対策を継続している。 (https://komori.app/company/4536/filing/2020-fy)
- FY2022-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて、重要な変更はありません。」 — ITセキュリティおよび情報管理リスクについて、新たな発生や重要な変更はないと記載している。 (https://komori.app/company/4536/filing/2021-q1)
- FY2022-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて、重要な変更はありません。」 — ITセキュリティおよび情報管理リスクについて、新たな発生や重要な変更はないと記載している。 (https://komori.app/company/4536/filing/2021-q2)
- FY2022-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。／また、前事業年度の有価証券報告書に記載した事業等のリスクについて、重要な変更はありません。」 — ITセキュリティおよび情報管理リスクについて、新たな発生や重要な変更がないと一括記載している。 (https://komori.app/company/4536/filing/2021-q3)
- FY2022 対処 「情報セキュリティを確実にするためには、トップマネジメントのサポート、コミットメント、説明責任が不可欠であるため、チーフ デジタル＆インフォメーション オフィサー（CDIO）が最高情報セキュリティ責任者（CISO）を務め、グローバルな情報セキュリティ戦略とその実行を担い、CEO及び取締役会に直接報告する体制を整えています。」 — サイバー攻撃、ウイルス感染、情報流出のリスクに対し、ISO/IEC27001、社内規程、研修・訓練、技術的対策、サプライチェーンを含む管理に加え、CDIO/CISOからCEO・取締役会へ直接報告する体制を整備している。 (https://komori.app/company/4536/filing/2021-fy)
- FY2023-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて、重要な変更はありません。」 — ITセキュリティおよび情報管理リスクについて、新たな発生や重要な変更はないと記載している。 (https://komori.app/company/4536/filing/2022-q2)
- FY2023-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて、重要な変更はありません。」 — ITセキュリティおよび情報管理リスクについて、新たな発生や重要な変更がないと記載している。 (https://komori.app/company/4536/filing/2022-q3)
- FY2025 対処 「ISO/IEC27001に基づく情報セキュリティマネジメントシステムの実装と維持に取り組んでいます。…セキュリティ研修・訓練を中心とした人的対策、組織対策としてのセキュリティガバナンス強化、並びに技術的対策を行っています。加えて、Santenグループのみならず、サプライチェーンやビジネスパートナーを含めたリスク管理を実施しています。」 — ITセキュリティリスクへの対応対象をサプライチェーン・ビジネスパートナーまで広げ、ISO/IEC27001、研修・訓練、ガバナンス、技術的対策を継続している。 (https://komori.app/company/4536/filing/2024-fy)