情報セキュリティ統括・内部監査体制の運用
FY2016に初出。25回の記載のうち19回が「再掲」。直近の記載はFY2026。
テーマ全体が最も大きく悪化側へ動いたのは2021年。13社中2社が悪化側に。
直近の記載が「前進」なのは、ほかに16社。
- FY2026前進有価証券報告書
「情報セキュリティに関する全従業員研修やサイバーセキュリティ対策強化訓練の定期実施、情報セキュリティに関する遵守事項の全部門内での自己点検と内部監査による定期監査、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消、ランサムウエア等を含むサイバーインシデントを想定したIT-BCPの策定に向けた取り組み等、当社グループ全体でさまざまなセキュリティ対策を講じることで安全性の確保に努めております。」
従来の教育・訓練・監査・脆弱性対策に加え、ランサムウエアを含むIT-BCPの策定に向けた取り組みを明示した。 - 2026-03-17前進役員の異動
「「セキュリティビジネス推進部」をマネージドサービス統括部配下から、サービス＆サポート本部直下に配置変更する。」
セキュリティビジネス推進部を本部直下へ配置変更し、セキュリティ関連機能の組織上の位置付けを変更している。 - FY2025再掲有価証券報告書
「情報セキュリティに関する全従業員研修やサイバーセキュリティ対策強化訓練の定期実施、情報セキュリティに関する遵守事項の全部門内での自己点検と内部監査による定期監査、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消等、さまざまなセキュリティ対策を講じることで安全性の確保に努めております。」
全従業員研修、サイバー訓練、全部門の自己点検、内部監査、ウイルス対策、ソフトウェア更新を継続している。 - FY2025-H1再掲有価証券報告書
「情報セキュリティに関する全従業員研修やサイバーセキュリティ対策強化訓練の定期実施、情報セキュリティに関する遵守事項の全部門内での自己点検と内部監査による定期監査、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消等、さまざまなセキュリティ対策を講じることで安全性の確保に努めております。」
全従業員研修、サイバーセキュリティ訓練、全部門の自己点検、内部監査、ウイルス対策、ソフトウェア更新による脆弱性解消を継続している。 - FY2024前進有価証券報告書
「情報セキュリティに関する全従業員研修やサイバーセキュリティ対策強化訓練の定期実施、情報セキュリティに関する遵守事項の全部門内での自己点検と内部監査による定期監査、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消等、さまざまなセキュリティ対策を講じることで安全性の確保に努めております。」
従来の情報セキュリティ統括体制、規程、教育、脆弱性対策に加え、全従業員研修、サイバーセキュリティ訓練、全部門の自己点検、内部監査による定期監査を明示した。 - FY2024-Q3再掲有価証券報告書
「こうしたリスクへの対策として、情報セキュリティ統括責任者を運営責任者とする管理組織が中心となって情報の管理・保護を進める一方、経営層と直結した情報セキュリティ内部監査チームが監査を行うなど、情報管理体制を整備しております。また、「情報セキュリティポリシー規程」や「情報セキュリティ基準」の制定、情報セキュリティ管理に関する定期的な社員教育、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消等、情報資産に対するさまざまなセキュリティ対策を講じることで、安全性の確保に努めております。」
統括責任者・管理組織・内部監査チーム、規程・基準、社員教育、ウイルス対策、ソフトウェア更新による脆弱性解消を継続している。 - FY2024-Q2再掲有価証券報告書
「情報セキュリティ統括責任者を運営責任者とする管理組織が中心となって情報の管理・保護を進める一方、経営層と直結した情報セキュリティ内部監査チームが監査を行うなど、情報管理体制を整備しております。また、「情報セキュリティポリシー規程」や「情報セキュリティ基準」の制定、情報セキュリティ管理に関する定期的な社員教育、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消等、情報資産に対するさまざまなセキュリティ対策を講じることで、安全性の確保に努めております。」
統括責任者・管理組織・内部監査チーム、規程・基準、社員教育、ウイルス対策、ソフトウェア更新による脆弱性解消を継続している。 - FY2024-Q1再掲有価証券報告書
「情報セキュリティ統括責任者を運営責任者とする管理組織が中心となって情報の管理・保護を進める一方、経営層と直結した情報セキュリティ内部監査チームが監査を行うなど、情報管理体制を整備しております。また、「情報セキュリティポリシー規程」や「情報セキュリティ基準」の制定、情報セキュリティ管理に関する定期的な社員教育、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消等、情報資産に対するさまざまなセキュリティ対策を講じることで、安全性の確保に努めております。」
統括責任者・管理組織・内部監査チーム、規程・基準、社員教育、ウイルス対策、ソフトウェア更新による脆弱性解消を継続している。 - FY2023-Q2再掲有価証券報告書
「こうしたリスクへの対策として、情報セキュリティ統括責任者を運営責任者とする管理組織が中心となって情報の管理・保護を進める一方、経営層と直結した情報セキュリティ内部監査チームが監査を行うなど、情報管理体制を整備しております。また、「情報セキュリティポリシー規程」や「情報セキュリティ基準」の制定、情報セキュリティ管理に関する定期的な社員教育、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消等、情報資産に対するさまざまなセキュリティ対策を講じることで、安全性の確保に努めております。」
情報セキュリティ統括責任者、管理組織、内部監査チーム、規程・基準、社員教育、ウイルス対策、ソフトウェア更新による脆弱性解消を継続している。 - FY2023-Q1再掲有価証券報告書
「こうしたリスクへの対策として、情報セキュリティ統括責任者を運営責任者とする管理組織が中心となって情報の管理・保護を進める一方、経営層と直結した情報セキュリティ内部監査チームが監査を行うなど、情報管理体制を整備しております。また、「情報セキュリティポリシー規程」や「情報セキュリティ基準」の制定、情報セキュリティ管理に関する定期的な社員教育、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消等、情報資産に対するさまざまなセキュリティ対策を講じることで、安全性の確保に努めております。」
情報セキュリティ統括責任者、管理組織、内部監査チーム、規程・基準、社員教育、ウイルス対策、ソフトウェア更新による脆弱性解消を継続している。 - FY2022-Q3再掲有価証券報告書
「こうしたリスクへの対策として、サイバー攻撃対策指図書やガイドライン等のセキュリティ開発指図書を制定するとともに、従業員向けの教育や、お客さまのシステムでインシデントが発生した場合の対応訓練も定期的に行うなど、さまざまなリスク低減策を実施しております。」
サイバー攻撃対策の指図書・ガイドライン、従業員教育、顧客システムのインシデント対応訓練を継続している。 - FY2022-Q2再掲有価証券報告書
「こうしたリスクへの対策として、サイバー攻撃対策指図書やガイドライン等のセキュリティ開発指図書を制定するとともに、従業員向けの教育や、お客さまシステムでインシデントが発生した場合の対応訓練も定期的に行うなど、さまざまなリスク低減策を実施しております。」
サイバー攻撃対策の指図書・ガイドライン、従業員教育、顧客システムのインシデント対応訓練を継続している。 - FY2022-Q1前進有価証券報告書
「こうしたリスクへの対策として、サイバー攻撃対策指図書やガイドライン等のセキュリティ開発指図書を制定するとともに、従業員向けの教育や、お客さまシステムでインシデントが発生した場合の対応訓練も定期的に行うなど、さまざまなリスク低減策を実施しております。」
従来の統括責任者・内部監査体制等に加え、サイバー攻撃対策の指図書・ガイドライン、従業員教育、顧客システムのインシデント対応訓練を具体化した。 - FY2021前進有価証券報告書
「また、「情報セキュリティポリシー規程」や「情報セキュリティ基準」の制定、情報セキュリティ管理に関する定期的な社員教育、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消等、情報資産に対するさまざまなセキュリティ対策を講じることで、安全性の確保に努めております。」
従来の統括責任者・内部監査体制に加え、規程・基準、定期教育、ウイルス対策、ソフトウェア更新による脆弱性解消を具体的な管理手段として開示した。 - FY2021-Q3再掲有価証券報告書
「当社グループは、事業活動全般を通じて取得する情報について、その管理・保護を徹底すべく情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」
情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる管理体制を継続している。 - FY2020-Q3再掲有価証券報告書
「当社グループは、事業活動全般を通じて取得する情報について、その管理・保護を徹底すべく情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」
情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる体制を継続している。 - FY2020-Q2再掲有価証券報告書
「当社グループは、事業活動全般を通じて取得する情報について、その管理・保護を徹底すべく情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」
情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる管理体制を継続している。 - FY2019再掲有価証券報告書
「当社グループは、事業活動全般を通じて取得する情報について、その管理・保護を徹底すべく情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」
情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる管理体制を継続している。 - FY2019-Q2再掲有価証券報告書
「当社グループは、事業活動全般を通じて取得する情報について、その管理・保護を徹底すべく情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」
情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる体制を継続している。 - FY2018-Q3再掲有価証券報告書
「当社グループは、事業活動全般を通じて取得する情報について、その管理・保護を徹底すべく情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」
情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる管理体制を継続している。 - FY2018-Q2再掲有価証券報告書
「当社グループは、事業活動全般を通じて取得する情報について、その管理・保護を徹底すべく情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」
情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる体制を継続している。 - FY2017-Q3再掲有価証券報告書
「当社グループは、事業活動全般を通じて取得する情報について、その管理・保護を徹底すべく情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」
情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる体制を継続している。 - FY2017-Q2再掲有価証券報告書
「情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」
情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる管理体制を継続している。 - FY2017-Q1再掲有価証券報告書
「当社グループは、事業活動全般を通じて取得する情報について、その管理・保護を徹底すべく情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」
情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる体制を継続している。 - FY2016初出有価証券報告書
「情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」
情報セキュリティリスクへの対応として、統括責任者、管理組織、経営層直結の内部監査チームを設けている。