# 情報セキュリティの組織的強化｜オリンパス（7733）の変遷

Source: Komori (komori.app) — https://komori.app/company/7733/threads/93725bd5d2fa
企業ページ: https://komori.app/company/7733

## 経過

- FY2016 初出 「当社は、情報セキュリティ確保のため、「情報セキュリティ推進委員会」を設置し、グループ会社を含め、組織的かつ総合的に情報セキュリティレベルの向上を図っています。」 — 物理的・技術的・人的対策、脆弱性診断、訓練、毎年2月の情報セキュリティ月間を実施している。 (https://komori.app/company/7733/filing/2015-fy)
- FY2017 前進 「当社は、情報セキュリティ確保のため、「情報セキュリティ推進委員会」を設置し、グループ会社を含め、組織的かつ総合的に情報セキュリティレベルの向上を図っています。」 — 物理・技術・人的対策、脆弱性診断、eラーニング、標的型攻撃メール訓練、毎年2月の情報セキュリティ月間を実施している。 (https://komori.app/company/7733/filing/2016-fy)
- FY2018 前進 「具体的には、物理的対策として、社内をセキュリティ管理レベルに応じたゾーンに分類し、IDカードや生体認証装置等による入退出制限と管理を行っています。技術的対策としては、ネットワーク通信を使った外部からの攻撃やPC等IT関連機器に対するウイルス感染・情報漏洩等のリスクに対し、各種防御策を講じています。また、WEBサイトへの攻撃には、外部専門家による脆弱性診断を実施したうえで対策を行っています。」 — 物理・技術・人的対策、脆弱性診断など情報セキュリティ対策の実施内容を具体化している。 (https://komori.app/company/7733/filing/2017-fy)
- FY2019 前進 「当社の情報セキュリティの担当役員であるチーフインフォメーションセキュリティオフィサーを新設するとともに、「情報セキュリティ・グローバル・プロジェクト」を発足させ、グループ全体の情報セキュリティ体制を強化しました。」 — CISOの新設とグローバル・プロジェクトの発足により、情報セキュリティ体制を全社的に強化した。 (https://komori.app/company/7733/filing/2018-fy)
- FY2020 前進 「当社の情報セキュリティ担当役員であるチーフインフォメーションセキュリティオフィサーを新設するとともに、「情報セキュリティ・グローバル・プロジェクト」を発足させ、グループ全体の情報セキュリティ体制を強化しました。」 — CISOとグローバルプロジェクトによる情報セキュリティ強化を継続し、3分野のガバナンス・教育・アセスメントへ展開した。 (https://komori.app/company/7733/filing/2019-fy)
- FY2021 前進 「当社の情報セキュリティ体制は、ITセキュリティ、データプロテクション、製品セキュリティの３つの情報セキュリティ機能分野を軸に構成され、それぞれの分野の取り組みに加えて、事業・機能・地域が連携した施策や管理を実現するためのセキュリティガバナンス体制を整えています。」 — 情報セキュリティをIT、データ保護、製品セキュリティの3分野に整理し、製品セキュリティマネジメント、各国法令対応、定期アセスメント・教育へ展開した。 (https://komori.app/company/7733/filing/2020-fy)
- FY2022 前進 「この戦略には、新たなガバナンスモデルの構築が含まれ、これにより、当社全体で情報/サイバーセキュリティ、プライバシーのリスク管理を可能にしています。そして、この戦略では複数年にわたる戦略ロードマップをグローバルで一貫して実行していくことを目指しています。」 — 情報セキュリティ体制を、新たなガバナンスモデルと複数年のグローバル戦略ロードマップに基づく運用へ具体化した。 (https://komori.app/company/7733/filing/2021-fy)
- FY2023 前進 「具体的には、グローバル製品セキュリティ組織およびグローバルプライバシー保護組織を立ち上げると共に、サイバー攻撃に対するグローバル対応体制の整備、製品開発および製造環境における情報資産管理プロセスのグローバル標準化、製品開発プロセスやお客様からの問い合わせ対応プロセスのグローバル標準化などの活動を開始しました。」 — 情報セキュリティ・プライバシー戦略のロードマップについて、製品セキュリティ組織、プライバシー保護組織、グローバル対応体制、開発・製造環境の標準化を開始した。 (https://komori.app/company/7733/filing/2022-fy)
- FY2024 前進 「具体的には、サイバー攻撃に対するグローバルインシデント対応チームおよびプロセスの整備、机上訓練の実施、製品開発および製造環境における情報資産管理プロセスの改善を行いました。」 — サイバー攻撃対応チーム、対応プロセス、机上訓練、製品開発・製造環境の情報資産管理を実施した。生成AI利用ガイドラインによるAIガバナンスも開始した。 (https://komori.app/company/7733/filing/2023-fy)
- FY2025 前進 「さらに、生成AIを利活用していくため、当社内部で使用するための生成AI環境の構築と利用を開始し、社内ガイドラインおよび使用例のプレイブックを作成するなど、AIガバナンスの取り組みをさらに強化しました。」 — 情報セキュリティ・プライバシー体制について、生成AI環境、社内ガイドライン、利用プレイブックを整備し、AIガバナンスを強化した。 (https://komori.app/company/7733/filing/2024-fy)
- FY2026 前進 「老朽化したITインフラおよびアプリケーションに関連するリスクを低減するため、当社グループは、システムのアップグレード、更新および移行の優先付けを含む体系的なライフサイクル管理を推進し、運用の安定性およびセキュリティの確保を図っています。」 — 情報セキュリティの取り組みを、サイバー監視に加えて老朽ITのライフサイクル管理、非標準ITの集中管理、復旧計画・BCPへ拡張した。 (https://komori.app/company/7733/filing/2025-fy)