① ガバナンス
ファンクションCISOを委員長とする楽天グループ情報セキュリティ&プライバシー委員会を毎月開催し、情報セキュリティ及びプライバシーの要求事項等に準拠した体制を整えています。本委員会での主な協議事項は、経営会議や取締役会への報告及び、各グループ会社、事業部門へと展開されます。
情報セキュリティに関しては、リージョナルCISO、カンパニーCISO、グループ各社のCISOで構成されるCISOコミュニティを設け、グループ横断での情報セキュリティに関する議論や情報共有を行っています。
また、当社グループ内のプライバシーの状況を監督、モニタリングする専門の職位として、グローバルプライバシーマネージャーを任命しています。グローバルプライバシーマネージャーは、リージョナルプライバシーオフィサーや各社で任命されたローカルプライバシーオフィサーと連携することにより、強固なプライバシーネットワークを構築し、当社グループに適用されるコンプライアンスの遵守状況とリスクの有無をモニタリングしています。