# 品質、情報セキュリティ、事業継続管理の認証・強化｜さくらケーシーエス（4761）の変遷

Source: Komori (komori.app) — https://komori.app/company/4761/threads/fdd000619010
企業ページ: https://komori.app/company/4761

## 経過

- FY2016 初出 「品質管理体制や情報セキュリティ体制の強化に取り組んでおります。また、個人情報保護対策としてプライバシーマークを取得するとともに、データセンター運営部署において情報セキュリティに関する国際規格「ISO/IEC 27001」、ＩＴサービスマネジメントシステムに関する国際規格「ISO/IEC 20000」及び事業継続マネジメントシステムに関する国際規格「ISO 22301」を取得するなど、第三者機関の評価・認証を受けております。」 — 第三者認証を活用して、品質、情報セキュリティ、ITサービス継続、事業継続の管理水準を維持・強化している。 (https://komori.app/company/4761/filing/2015-fy)
- FY2017 再掲 「このため、災害対策として各種設備の強化・拡充に努めるとともに、他のデータセンター保有事業者との相互協力・バックアップ体制の構築や品質管理・情報セキュリティに関する体制強化に取り組んでおります。また、個人情報保護対策としてプライバシーマークを取得するとともに、データセンター運営部署において情報セキュリティに関する国際規格「ISO/IEC 27001」、ＩＴサービスマネジメントシステムに関する国際規格「ISO/IEC 20000」及び事業継続マネジメントシステムに関する国際規格「ISO 22301」を取得するなど、第三者機関の評価・認証を受けております。」 — 災害対策、バックアップ、品質管理、情報セキュリティおよび既存の第三者認証を継続している。新たな認証取得や具体的な変更は記載されていない。 (https://komori.app/company/4761/filing/2016-fy)
- FY2018 再掲 「このため、災害対策として各種設備の強化・拡充に努めるとともに、他のデータセンター保有事業者との相互協力・バックアップ体制の構築や品質管理・情報セキュリティに関する体制強化に取り組んでおります。また、個人情報保護対策としてプライバシーマークを取得するとともに、データセンター運営部署において情報セキュリティに関する国際規格「ISO/IEC 27001」、ＩＴサービスマネジメントシステムに関する国際規格「ISO/IEC 20000」及び事業継続マネジメントシステムに関する国際規格「ISO 22301」を取得するなど、第三者機関の評価・認証を受けております。」 — 設備強化、データセンター間のバックアップ、品質・情報セキュリティ体制および既存認証を継続している。 (https://komori.app/company/4761/filing/2017-fy)
- FY2020 前進 「本事案に対する再発防止策は、社外の専門家を起用して既に着手・実施しており、今後は対象を全社に拡大してハード・ソフト両面での対策や組織体制の整備等も進めることにより、情報セキュリティレベルをさらに強化いたします。」 — 既存の認証・情報セキュリティ体制強化から、発生事案への再発防止策を社外専門家と実施し、全社的なハード・ソフト・組織対策へ拡大する段階に進んだ。 (https://komori.app/company/4761/filing/2019-fy)
- FY2025 前進 「ゼロトラストを前提とした情報セキュリティレベル強化に向けたインフラ・環境整備のほか、徹底した社員教育など情報セキュリティ強化に向けた投資活動を継続的に実施してまいります。」 — ゼロトラスト、脆弱性早期検知、金融機関向けフレームワーク、セキュリティ・バイ・デザイン、ＳＢＯＭ、ＤｅｖＳｅｃＯｐｓを具体策として示した。インシデント発生件数0件、セキュリティ投資比率0.6％の実績も開示した。 (https://komori.app/company/4761/filing/2024-fy)
- 2026-05-13 前進 「また、ＣＳＩＲＴ※２を設立するなど、運用面でもセキュリティ対策強化に継続的に取り組んだ結果、「金融機関向けサイバーセキュリティフレームワーク（CRI Profile）」に準拠した第三者評価で、当社ビジネス領域に求められる基準をすべて達成」 — ＣＳＩＲＴの設立と継続的な対策強化を進め、第三者評価で求められる基準をすべて達成したと示している。 (https://komori.app/company/4761/disclosure/20260511523790)
- 2026-05-13 前進 「連結売上高セキュリティ投資比率」 — 情報セキュリティ施策の継続に加え、連結売上高に対するセキュリティ投資比率を0.5％以上の水準で維持する非財務目標を設定した。 (https://komori.app/company/4761/disclosure/20260512526858)
- 2026-05-13 前進 「⑤ 【セキュリティリスク対応】 連結売上高セキュリティ投資比率 0.5％以上の水準維持」 — 従来の情報セキュリティ対策・実績開示に加え、連結売上高に対するセキュリティ投資比率を0.5％以上で維持する目標として明示した。 (https://komori.app/company/4761/disclosure/20260512526869)
- FY2026 前進 「また、2025年度よりＣＳＩＲＴを設置し、情報セキュリティインシデントへの迅速な対応体制を整備いたしました。平時の監視・予防から有事対応までを強化することで、事業継続性のさらなる向上を目指しております。」 — ＣＳＩＲＴの設置、脆弱性早期検知、CRI Profile準拠評価、セキュリティ・バイ・デザイン、ＳＢＯＭ、ＤｅｖＳｅｃＯｐｓなど、情報セキュリティ・事業継続管理を具体化した。 (https://komori.app/company/4761/filing/2025-fy)
- 2026-07-31 前進 「ＡＩ利活用によるリスクを情報セキュリティと一体で捉え、ステークホルダーにとって受容可能な水準でマネジメントする体制を整備、運用する」 — ＡＩ利活用に伴うリスクを情報セキュリティと統合して管理するガバナンス体制を、ＡＩ・セキュリティ統合ガバナンスとして具体化している。 (https://komori.app/company/4761/disclosure/20260729502442)