有価証券報告書-第30期(2024/04/01-2025/03/31)

③ 戦略
組織的、物理的、技術的、人的という4つの観点から情報セキュリティ対応をしております。当社グループはセグメント毎に異なるビジネス形態を展開しており、対応すべきセキュリティリスクも異なることから、グループ各社毎に必要なセキュリティ対策を実施し、ISO/IEC27001/27002やPCIDSS、Pマークといった外部認証の取得を推進しております。サイバーセキュリティ対策組織としてCSIRTを組成し、当社グループにおけるサイバーレジリエンスの強化に努めております。また、常に変化していく情報セキュリティの脅威トレンドも踏まえた啓蒙活動や教育を実施することで、情報セキュリティの維持・向上を図っております。