Security情報セキュリティ基本方針

情報セキュリティ基本方針

有限会社オフィスエイブル（以下「当社」）は、広告代理業としてプロモーション（イベント・セールス・Web・デザイン・人材）の企画・制作・運営を行うなかで、お客様からお預かりした情報、施策の現場で取得する販売実績やアンケートのデータ、当社スタッフの個人情報など、多くの情報資産を取り扱っています。

当社は、これらの情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるため、以下の方針に基づき、全社で情報セキュリティに取り組みます。

1．経営者の責任

当社は、代表取締役の主導のもと、組織的かつ継続的に情報セキュリティの改善・向上に努めます。

2．社内体制の整備

当社は、情報セキュリティの維持および改善のための責任者を定め、情報セキュリティ対策を社内の正式な規則として定めます。

3．従業者の取組み

当社の役員・従業員および当社の業務に従事するスタッフは、情報セキュリティのために必要な知識と技術を身につけ、定められた規則を守ります。当社は、そのための教育を継続して行います。

4．法令および契約上の要求事項の遵守

当社は、個人情報の保護に関する法律をはじめとする情報セキュリティに関わる法令・規制・規範、およびお客様との契約上の義務を遵守します。

5．委託先・協力会社の管理

当社は、業務の一部を外部に委託する場合、委託先が適切な情報セキュリティ対策を講じていることを確認し、契約などにより必要な管理を行います。

6．クラウドサービス・生成AIの適切な利用

当社は、クラウドサービスや生成AIを業務に利用するにあたり、利用のルールを定め、取り扱う情報の範囲を明確にすることで、機密情報と個人情報を適切に保護します。

7．違反および事故への対応

当社は、情報セキュリティに関わる法令違反・契約違反および事故が発生した場合には、速やかに適切な対処を行い、再発防止に努めます。

8．継続的な改善

当社は、本方針および関連する規則を定期的に見直し、継続して改善します。

有限会社オフィスエイブル
代表取締役社長 木地　大輔
制定日：2026年10月16日

SECURITY ACTION 二つ星の宣言