# グループ内ISMS・CSIRTによる情報システム防衛｜テリロジーホールディングス（5133）の変遷

Source: Komori (komori.app) — https://komori.app/company/5133/threads/ebaf805a5ab3
企業ページ: https://komori.app/company/5133

## 経過

- FY2023 初出 「情報セキュリティマネジメントシステムの確実な実施と運用及び継続的な改善を全社的に図ることでISO27001（ISMS）の認証を受けるとともに、当社CISOを責任者とするCSIRTを組織し当社グループ自身の防衛にも努めております。」 — 顧客向けセキュリティ事業とは別に、グループ自身の情報喪失・改ざん・漏洩・システム停止等を防ぐ内部防衛の仕組みを開示している。 (https://komori.app/company/5133/filing/2022-fy)
- FY2026 前進 「当社グループでは、CSIRTを組織し、手順に基づくインシデント対応体制の整備・運用を行っております。加えて、外部公開資産の把握・管理を目的としたEASM、SaaSの設定・権限等のセキュリティ状態を管理するSSPMを導入しております。また、従業員のセキュリティ意識向上を目的としてSACBTを導入し、四半期に一度訓練を実施するなど、技術的・運用的・人的対策を組み合わせて防御力の向上を図っております。」 — 従来のISMS・CSIRTに加え、EASM、SSPM、SACBTを導入し、四半期ごとの訓練を含む技術・運用・人的な内部防衛策へ拡充した。 (https://komori.app/company/5133/filing/2025-fy)