# サイバー攻撃・情報漏洩・情報システム停止リスク｜三和ホールディングス（5929）の変遷

Source: Komori (komori.app) — https://komori.app/company/5929/threads/efa59300febe
企業ページ: https://komori.app/company/5929

## 経過

- FY2021 初出 「当社グループでは、2019年に情報セキュリティ対策会議を設置し、グループ全体のセキュリティリスクの把握と、それに対する対策の推進を進めております。また、サイバー攻撃を受けた場合の事業の中断を最小限にとどめる為、サイバー攻撃を想定した事業継続管理（IT－BCP）を策定しています。」 — 個人情報・機密情報の漏洩、不正アクセス、情報システム停止を独立したリスクとして開示し、情報セキュリティ対策会議とIT-BCPを対応策として示している。 (https://komori.app/company/5929/filing/2020-fy)
- FY2022 再掲 「また、サイバー攻撃を受けた場合の事業の中断を最小限にとどめるため、サイバー攻撃を想定した事業継続計画（IT－BCP）を策定しています。」 — 情報セキュリティ対策会議とIT-BCPによるサイバー攻撃・情報漏洩・システム停止への対応を継続している。 (https://komori.app/company/5929/filing/2021-fy)
- FY2024 対処 「サイバー攻撃を想定した事業継続計画（IT－BCP）を策定し、それに基づくIT-BCP訓練の実施により対応力を強化しております。さらに、社内イントラネットに情報セキュリティポータルサイトを開設し、情報セキュリティ関連規定、不審メールの見分け方・対応等を掲載して、情報セキュリティ対策の周知徹底を図っております。」 — IT-BCP訓練と情報セキュリティポータルの開設により、サイバー攻撃・情報漏洩・システム停止への対応を具体化している。 (https://komori.app/company/5929/filing/2023-fy)
- FY2026 対処 「サイバー攻撃を想定した事業継続計画（IT－BCP）を策定し、それに基づくIT-BCP訓練の実施により対応力を強化しております。また、全社員を対象としたITリテラシー向上のためのWeb研修、ウイルスメール訓練の実施や社内イントラネットにセキュリティ情報ポータルサイトを開設しております。」 — IT-BCP訓練、全社員向け研修・ウイルスメール訓練、セキュリティ情報ポータル、海外拠点対応へ施策を拡充している。 (https://komori.app/company/5929/filing/2025-fy)
- 2026-10-30 対処 「ESGマテリアリティに紐づいた各KPIの達成に向けた施策と人的資本経営の推進に向けた「人」への取り組みを強化し、「個」の成長と「組織」の成長の循環による人的資本の最大化を推進しました。」 — 人材に関する取組みを、人的資本経営と個人・組織の成長循環へ広げている。 (https://komori.app/company/5929/disclosure/20261020553749)