# 全拠点のISO27001取得と測定・検査環境の整備｜ヨコオ（6800）の変遷

Source: Komori (komori.app) — https://komori.app/company/6800/threads/8a07608f8004
企業ページ: https://komori.app/company/6800

## 経過

- FY2017-Q1 初出 「情報セキュリティに関する国際標準規格ＩＳＯ27001の日本取得に続き全拠点での取得・先端技術顧客にソリューションを提供できる測定・検査環境の整備と人材の集積」 — 先端技術顧客のパートナーとなるための情報セキュリティ認証、技術環境、人材の整備を掲げている。 (https://komori.app/company/6800/filing/2016-q1)
- FY2017-Q2 再掲 「情報セキュリティに関する国際標準規格ＩＳＯ27001の日本取得に続き全拠点での取得・先端技術顧客にソリューションを提供できる測定・検査環境の整備と人材の集積」 — 全拠点でのISO27001取得、測定・検査環境、人材整備をガバナンス体制の施策として再掲している。 (https://komori.app/company/6800/filing/2016-q2)
- FY2017-Q3 再掲 「情報セキュリティに関する国際標準規格ＩＳＯ27001の日本取得に続き全拠点での取得・先端技術顧客にソリューションを提供できる測定・検査環境の整備と人材の集積」 — 全拠点でのISO27001取得、測定・検査環境、人材整備の方針を再掲している。 (https://komori.app/company/6800/filing/2016-q3)
- FY2018-Q1 再掲 「・情報セキュリティに関する国際標準規格ＩＳＯ27001の日本取得に続き全拠点での取得
・先端技術顧客にソリューションを提供できる測定・検査環境の整備と人材の集積」 — 全拠点でのISO27001取得、測定・検査環境、人材整備の方針を再掲している。 (https://komori.app/company/6800/filing/2017-q1)
- FY2018-Q2 再掲 「・情報セキュリティに関する国際標準規格ＩＳＯ27001の日本取得に続き全拠点での取得
・先端技術顧客にソリューションを提供できる測定・検査環境の整備と人材の集積」 — 全拠点でのISO27001取得、測定・検査環境、人材整備の方針を再掲している。 (https://komori.app/company/6800/filing/2017-q2)
- FY2018-Q3 再掲 「・情報セキュリティに関する国際標準規格ＩＳＯ27001の日本取得に続き全拠点での取得
・先端技術顧客にソリューションを提供できる測定・検査環境の整備と人材の集積」 — 全拠点でのISO27001取得、測定・検査環境、人材整備の方針を再掲している。 (https://komori.app/company/6800/filing/2017-q3)
- FY2018 削除 — 当該年度の経営方針・対処すべき課題では、ISO27001全拠点取得や測定・検査環境の整備という個別施策の記載が確認できない。 (https://komori.app/company/6800/filing/2017-fy)
- FY2021 その他 「当社グループは、情報セキュリティの国際標準規格であるISO27001の枠組みに沿って強固な情報セキュリティ体制を構築し、情報セキュリティに関する役員・社員への教育を継続的に実施するとともに、内部・外部による定期的な監査により、情報資産の保護及び適切な運用を確保・向上を図っております。」 — FY2018で個別施策としての記載が途切れていたISO27001関連の取組みが、情報セキュリティ体制、教育、定期監査として再び具体的に記載されている。 (https://komori.app/company/6800/filing/2020-fy)
- FY2023 前進 「当社は、情報セキュリティ管理を経営の最重要課題の1つとして認識し、適切に管理するため、当社及び主要生産拠点においてISO27001の認証を取得し、情報セキュリティマネジメントシステム(ISMS)の構築・運用、定期及び随時の情報セキュリティ教育など、グループ全体での情報セキュリティ活動を推進しています。」 — ISO27001の対象を当社および主要生産拠点として運用し、ISMS、教育、グループ全体の活動へ具体化している。 (https://komori.app/company/6800/filing/2022-fy)
- FY2024 再掲 「当社は、情報セキュリティ管理を経営の最重要課題の1つとして認識し、適切に管理するため、当社及び主要生産拠点においてISO27001の認証を取得し、情報セキュリティマネジメントシステム(ISMS)の構築・運用、定期及び随時の情報セキュリティ教育など、グループ全体での情報セキュリティ活動を推進しています。」 — ISO27001、ISMS、教育を含むグループ全体の情報セキュリティ活動を継続している。 (https://komori.app/company/6800/filing/2023-fy)
- FY2025 前進 「当社グループは、情報資産の不適正な開示、漏えい、破壊、改ざん、そして目的外の使用を防ぎ適切に保護するため、「ヨコオグループ情報セキュリティポリシー」を定め、NIST(National Institute of Standards and Technology)のサイバーセキュリティフレームワークに基づき対策を推進しております。」 — ISO27001を基盤とする情報セキュリティ委員会・CSIRTの運用に加え、NISTフレームワーク、フィッシング訓練、年4回の教育、OTセキュリティ対応準備を明示した。重要度の高い社内セキュリティインシデントは0件と開示している。 (https://komori.app/company/6800/filing/2024-fy)