# 情報セキュリティ統括・内部監査体制の運用｜都築電気（8157）の変遷 Source: Komori (komori.app) — https://komori.app/company/8157/threads/ed9c73a1fb21 企業ページ: https://komori.app/company/8157 ## 経過 - FY2016 初出 「情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」 — 情報セキュリティリスクへの対応として、統括責任者、管理組織、経営層直結の内部監査チームを設けている。 (https://komori.app/company/8157/filing/2015-fy) - FY2017-Q1 再掲 「当社グループは、事業活動全般を通じて取得する情報について、その管理・保護を徹底すべく情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」 — 情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる体制を継続している。 (https://komori.app/company/8157/filing/2016-q1) - FY2017-Q2 再掲 「情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」 — 情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる管理体制を継続している。 (https://komori.app/company/8157/filing/2016-q2) - FY2017-Q3 再掲 「当社グループは、事業活動全般を通じて取得する情報について、その管理・保護を徹底すべく情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」 — 情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる体制を継続している。 (https://komori.app/company/8157/filing/2016-q3) - FY2018-Q2 再掲 「当社グループは、事業活動全般を通じて取得する情報について、その管理・保護を徹底すべく情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」 — 情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる体制を継続している。 (https://komori.app/company/8157/filing/2017-q2) - FY2018-Q3 再掲 「当社グループは、事業活動全般を通じて取得する情報について、その管理・保護を徹底すべく情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」 — 情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる管理体制を継続している。 (https://komori.app/company/8157/filing/2017-q3) - FY2019-Q2 再掲 「当社グループは、事業活動全般を通じて取得する情報について、その管理・保護を徹底すべく情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」 — 情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる体制を継続している。 (https://komori.app/company/8157/filing/2018-q2) - FY2019 再掲 「当社グループは、事業活動全般を通じて取得する情報について、その管理・保護を徹底すべく情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」 — 情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる管理体制を継続している。 (https://komori.app/company/8157/filing/2018-fy) - FY2020-Q2 再掲 「当社グループは、事業活動全般を通じて取得する情報について、その管理・保護を徹底すべく情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」 — 情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる管理体制を継続している。 (https://komori.app/company/8157/filing/2019-q2) - FY2020-Q3 再掲 「当社グループは、事業活動全般を通じて取得する情報について、その管理・保護を徹底すべく情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」 — 情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる体制を継続している。 (https://komori.app/company/8157/filing/2019-q3) - FY2021-Q3 再掲 「当社グループは、事業活動全般を通じて取得する情報について、その管理・保護を徹底すべく情報セキュリティ統括責任者を運営責任者とする管理組織を設立するとともに、経営層と直結した情報セキュリティ内部監査チームによる監査体制を設け、リスク管理に努めております。」 — 情報セキュリティ統括責任者、管理組織、経営層直結の内部監査チームによる管理体制を継続している。 (https://komori.app/company/8157/filing/2020-q3) - FY2021 前進 「また、「情報セキュリティポリシー規程」や「情報セキュリティ基準」の制定、情報セキュリティ管理に関する定期的な社員教育、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消等、情報資産に対するさまざまなセキュリティ対策を講じることで、安全性の確保に努めております。」 — 従来の統括責任者・内部監査体制に加え、規程・基準、定期教育、ウイルス対策、ソフトウェア更新による脆弱性解消を具体的な管理手段として開示した。 (https://komori.app/company/8157/filing/2020-fy) - FY2022-Q1 前進 「こうしたリスクへの対策として、サイバー攻撃対策指図書やガイドライン等のセキュリティ開発指図書を制定するとともに、従業員向けの教育や、お客さまシステムでインシデントが発生した場合の対応訓練も定期的に行うなど、さまざまなリスク低減策を実施しております。」 — 従来の統括責任者・内部監査体制等に加え、サイバー攻撃対策の指図書・ガイドライン、従業員教育、顧客システムのインシデント対応訓練を具体化した。 (https://komori.app/company/8157/filing/2021-q1) - FY2022-Q2 再掲 「こうしたリスクへの対策として、サイバー攻撃対策指図書やガイドライン等のセキュリティ開発指図書を制定するとともに、従業員向けの教育や、お客さまシステムでインシデントが発生した場合の対応訓練も定期的に行うなど、さまざまなリスク低減策を実施しております。」 — サイバー攻撃対策の指図書・ガイドライン、従業員教育、顧客システムのインシデント対応訓練を継続している。 (https://komori.app/company/8157/filing/2021-q2) - FY2022-Q3 再掲 「こうしたリスクへの対策として、サイバー攻撃対策指図書やガイドライン等のセキュリティ開発指図書を制定するとともに、従業員向けの教育や、お客さまのシステムでインシデントが発生した場合の対応訓練も定期的に行うなど、さまざまなリスク低減策を実施しております。」 — サイバー攻撃対策の指図書・ガイドライン、従業員教育、顧客システムのインシデント対応訓練を継続している。 (https://komori.app/company/8157/filing/2021-q3) - FY2023-Q1 再掲 「こうしたリスクへの対策として、情報セキュリティ統括責任者を運営責任者とする管理組織が中心となって情報の管理・保護を進める一方、経営層と直結した情報セキュリティ内部監査チームが監査を行うなど、情報管理体制を整備しております。また、「情報セキュリティポリシー規程」や「情報セキュリティ基準」の制定、情報セキュリティ管理に関する定期的な社員教育、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消等、情報資産に対するさまざまなセキュリティ対策を講じることで、安全性の確保に努めております。」 — 情報セキュリティ統括責任者、管理組織、内部監査チーム、規程・基準、社員教育、ウイルス対策、ソフトウェア更新による脆弱性解消を継続している。 (https://komori.app/company/8157/filing/2022-q1) - FY2023-Q2 再掲 「こうしたリスクへの対策として、情報セキュリティ統括責任者を運営責任者とする管理組織が中心となって情報の管理・保護を進める一方、経営層と直結した情報セキュリティ内部監査チームが監査を行うなど、情報管理体制を整備しております。また、「情報セキュリティポリシー規程」や「情報セキュリティ基準」の制定、情報セキュリティ管理に関する定期的な社員教育、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消等、情報資産に対するさまざまなセキュリティ対策を講じることで、安全性の確保に努めております。」 — 情報セキュリティ統括責任者、管理組織、内部監査チーム、規程・基準、社員教育、ウイルス対策、ソフトウェア更新による脆弱性解消を継続している。 (https://komori.app/company/8157/filing/2022-q2) - FY2024-Q1 再掲 「情報セキュリティ統括責任者を運営責任者とする管理組織が中心となって情報の管理・保護を進める一方、経営層と直結した情報セキュリティ内部監査チームが監査を行うなど、情報管理体制を整備しております。また、「情報セキュリティポリシー規程」や「情報セキュリティ基準」の制定、情報セキュリティ管理に関する定期的な社員教育、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消等、情報資産に対するさまざまなセキュリティ対策を講じることで、安全性の確保に努めております。」 — 統括責任者・管理組織・内部監査チーム、規程・基準、社員教育、ウイルス対策、ソフトウェア更新による脆弱性解消を継続している。 (https://komori.app/company/8157/filing/2023-q1) - FY2024-Q2 再掲 「情報セキュリティ統括責任者を運営責任者とする管理組織が中心となって情報の管理・保護を進める一方、経営層と直結した情報セキュリティ内部監査チームが監査を行うなど、情報管理体制を整備しております。また、「情報セキュリティポリシー規程」や「情報セキュリティ基準」の制定、情報セキュリティ管理に関する定期的な社員教育、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消等、情報資産に対するさまざまなセキュリティ対策を講じることで、安全性の確保に努めております。」 — 統括責任者・管理組織・内部監査チーム、規程・基準、社員教育、ウイルス対策、ソフトウェア更新による脆弱性解消を継続している。 (https://komori.app/company/8157/filing/2023-q2) - FY2024-Q3 再掲 「こうしたリスクへの対策として、情報セキュリティ統括責任者を運営責任者とする管理組織が中心となって情報の管理・保護を進める一方、経営層と直結した情報セキュリティ内部監査チームが監査を行うなど、情報管理体制を整備しております。また、「情報セキュリティポリシー規程」や「情報セキュリティ基準」の制定、情報セキュリティ管理に関する定期的な社員教育、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消等、情報資産に対するさまざまなセキュリティ対策を講じることで、安全性の確保に努めております。」 — 統括責任者・管理組織・内部監査チーム、規程・基準、社員教育、ウイルス対策、ソフトウェア更新による脆弱性解消を継続している。 (https://komori.app/company/8157/filing/2023-q3) - FY2024 前進 「情報セキュリティに関する全従業員研修やサイバーセキュリティ対策強化訓練の定期実施、情報セキュリティに関する遵守事項の全部門内での自己点検と内部監査による定期監査、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消等、さまざまなセキュリティ対策を講じることで安全性の確保に努めております。」 — 従来の情報セキュリティ統括体制、規程、教育、脆弱性対策に加え、全従業員研修、サイバーセキュリティ訓練、全部門の自己点検、内部監査による定期監査を明示した。 (https://komori.app/company/8157/filing/2023-fy) - FY2025-H1 再掲 「情報セキュリティに関する全従業員研修やサイバーセキュリティ対策強化訓練の定期実施、情報セキュリティに関する遵守事項の全部門内での自己点検と内部監査による定期監査、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消等、さまざまなセキュリティ対策を講じることで安全性の確保に努めております。」 — 全従業員研修、サイバーセキュリティ訓練、全部門の自己点検、内部監査、ウイルス対策、ソフトウェア更新による脆弱性解消を継続している。 (https://komori.app/company/8157/filing/2024-h1) - FY2025 再掲 「情報セキュリティに関する全従業員研修やサイバーセキュリティ対策強化訓練の定期実施、情報セキュリティに関する遵守事項の全部門内での自己点検と内部監査による定期監査、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消等、さまざまなセキュリティ対策を講じることで安全性の確保に努めております。」 — 全従業員研修、サイバー訓練、全部門の自己点検、内部監査、ウイルス対策、ソフトウェア更新を継続している。 (https://komori.app/company/8157/filing/2024-fy) - 2026-03-17 前進 「「セキュリティビジネス推進部」をマネージドサービス統括部配下から、サービス＆サポート本部直下に配置変更する。」 — セキュリティビジネス推進部を本部直下へ配置変更し、セキュリティ関連機能の組織上の位置付けを変更している。 (https://komori.app/company/8157/disclosure/20260317583495) - FY2026 前進 「情報セキュリティに関する全従業員研修やサイバーセキュリティ対策強化訓練の定期実施、情報セキュリティに関する遵守事項の全部門内での自己点検と内部監査による定期監査、ウイルス対策ソフト導入やソフトウエア更新による脆弱性解消、ランサムウエア等を含むサイバーインシデントを想定したIT-BCPの策定に向けた取り組み等、当社グループ全体でさまざまなセキュリティ対策を講じることで安全性の確保に努めております。」 — 従来の教育・訓練・監査・脆弱性対策に加え、ランサムウエアを含むIT-BCPの策定に向けた取り組みを明示した。 (https://komori.app/company/8157/filing/2025-fy)