# 個人情報・機密情報の漏えいリスク｜クレオ（9698）の変遷

Source: Komori (komori.app) — https://komori.app/company/9698/threads/f011ecb97d7a
企業ページ: https://komori.app/company/9698

## 経過

- FY2016 初出 「そのため、個人情報保護の一環として「プライバシーマーク」使用の認証、ＩＳＭＳの取得を実現しております。これらの施策にもかかわらず、個人情報をはじめとするシステムに関わる機密情報が万一漏洩した場合は、対応、弁済などに多額の費用が発生し、お客様の信頼を失う可能性があります。」 — 漏えいリスクと、プライバシーマーク・ISMSによる対応を併記している。 (https://komori.app/company/9698/filing/2015-fy)
- FY2018 再掲 「そのため、個人情報保護の一環として「プライバシーマーク」使用の認証、ＩＳＭＳの取得を実現しております。これらの施策にもかかわらず、個人情報をはじめとするシステムに関わる機密情報が万一漏洩した場合は、対応、弁済などに多額の費用が発生し、お客様の信頼を失う可能性があります。」 — プライバシーマークとISMSを含む情報セキュリティ対応および漏えい時の損害リスクを継続して記載している。 (https://komori.app/company/9698/filing/2017-fy)
- FY2019 再掲 「そのため、個人情報保護の一環として「プライバシーマーク」使用の認証、ＩＳＭＳの取得を実現しております。これらの施策にもかかわらず、個人情報をはじめとするシステムに関わる機密情報が万一漏洩した場合は、対応、弁済などに多額の費用が発生し、お客様の信頼を失う可能性があります。」 — プライバシーマーク、ISMSによる情報管理と、漏えい時の対応費用・信用低下リスクを継続して示している。 (https://komori.app/company/9698/filing/2018-fy)
- FY2024 対処 「当社グループでは、情報セキュリティの維持・向上を重要な経営課題と捉え、事業運営を安全かつ適正に行うためにリスク管理委員会を設置し、情報セキュリティの安全管理対策に取り組んでおります。」 — 個人情報・機密情報の漏えいリスクへの対応が、情報セキュリティ基本方針、教育、ゼロトラスト、EDR、サプライチェーン対策などへ拡張された。 (https://komori.app/company/9698/filing/2023-fy)
- FY2026 対処 「ゼロトラストの考え方を基盤とし、ＥＤＲ（注）を導入して、社内外からのアクセスを保護するとともに「サイバーセキュリティフレームワーク」に基づき、対策状況を評価し、情報漏えいなどのリスクを適切に管理しています。」 — 情報漏えいリスクへの対応が、ゼロトラスト、EDR、サイバーセキュリティフレームワークによる評価・管理へ具体化している。 (https://komori.app/company/9698/filing/2025-fy)