有価証券報告書-第107期(2025/04/01-2026/03/31)

①ガバナンス
当社は、「情報戦略委員会規程」に基づき、CDIO(チーフ・デジタル・インフォメーション・オフィサー)を委員長とする情報戦略委員会を、経営会議の諮問機関として設置しています。同委員会の審議を経て、経営方針に沿いグローバル・グループ情報戦略に係る重要方針を策定しています。
2026年3月期は、情報戦略委員会を合計9回開催しました。当社グローバル・グループシステムのあるべき姿を具体化する「デジタル・グランドデザイン」に基づく各種規程の改正、サイバー攻撃に対応するためのサイバーセキュリティ戦略に基づく取組み、データドリブン経営推進に関する取組み、次世代人事総務システム、IT/DX R&D、戦略的DX支援制度等に関する討議を行いました。
同委員会を中心とした体制のもと、情報システムの構築運営や情報セキュリティ面で必要となる以下の各規程の整備を通じて、情報漏洩やサイバー攻撃等の想定される各リスクの管理を含む内部統制の強化を進めています。
・「情報システム開発管理規程」:情報資産の調達・導入からその運用方法を規定
・「ITセキュリティ規程」:ITセキュリティの面でのシステム主管部の行動原則を規定
・「情報管理規程」:情報リスク管理体制、情報管理に関する基本事項を規定
・「個人情報保護規程」:事業遂行上必要となる個人情報の取扱に関する規程(国内のみが対象)
・「サイバーセキュリティ対策に関する規程」:サイバー攻撃等への予防及び事件発生時の緊急対策に関する規程
・「三井物産グループサイバーセキュリティ原則」:当社グループ各社が共通的に実施することを目指す、基本的なサイバーセキュリティ対策
また、特定の企業・組織を狙い撃ちする標的型攻撃、ランサムウェア(ファイルが暗号化され復号と引き換えに身代金を要求)、BEC(Business Email Compromise:ビジネスメール詐欺)、及び不特定多数を狙ったばらまき型メール攻撃など、日々発生するサイバー攻撃は巧妙化・高度化・深刻化する中、当社グループでのサイバーセキュリティ対策は重要性を増しており、年1回、情報戦略委員会並びに経営会議での審議を経た後、取締役会に報告しています。