有価証券報告書-第13期(2023/01/01-2023/12/31)

(3) リスク管理
当社グループはPHRプラットフォームに蓄積される情報のみならず、事業活動において利活用されるすべての情報資産を対象にリスク評価を行い、結果に応じ必要と考えられる対策を講じております。また、インシデント発生時に適切な対応を時機を失せずに行うため、体制の構築や対応手順を整備し、真因分析や再発防止策の組織内での横展開を含めた収束までの管理を行っております。脆弱性や攻撃動向をはじめとした脅威情報や対策動向のタイムリーな取得を通した追加対策の検討や導入(セキュリティシステムの導入、既存システムの設定追加、運用の見直し等)も適宜行っております。