ガバナンス

■コンプライアンスの推進

　岩崎通信機は、フェアな競争の中で適正な利益を上げることによってのみ会社が永続的に発展できるとの認識のもと、法令・規範・ルールを遵守し、常に社会的・道徳的責任に鑑みて行動することを「コンプライアンス」として重視しています。

■内部通報制度の整備

　コンプライアンスの確保は企業存続の前提であり、法令等に違反する疑いのある事象が起こった場合には、経営層にタイムリーに伝達し、早期改善を実現する仕組みが必要不可欠です。岩通グループでは、内部通報制度について「岩通グループ内部通報管理運営規程」において定め、周知・運用に努めています。

■リスクマネジメント委員会の運営

　岩崎通信機は、自然災害、事故、外部環境の変化、不正行為等を含む、会社の目的達成を阻害し、重大な損失を発生させるすべての可能性をリスクとして捉え、看過することのないようリスク管理を行っています。
　具体的には、リスクマネジメント委員会が中心となり、月次の開催を基本としてリスクマネジメント状況を確認し、改善点の洗い出しや対策の推進を行っています。
　同委員会はリスクマネジメント担当役員を委員長とし、代表取締役社長・常勤取締役・常勤監査等委員・執行役員により構成されています。

　岩崎通信機は、ITソリューション事業を中心に、ハードウェアの提供からソフトウェアの提供・システムの運用サポートまで行うソリューションベンダーとして、社会の進歩・発展に貢献しています。社会に貢献し続けていくためには、信頼を獲得することが重要だと考えています。
　こうした考えのもと、当社では「情報セキュリティ方針」を定め、情報セキュリティマネジメントシステム（ISMS）を確立しています。ISMSの導入・運用、監視、維持・改善を通じて、情報セキュリティ重視の文化を醸成していきます。

情報セキュリティマネジメントシステム認証
取得グループ会社

　岩崎通信機の情報セキュリティマネジメントシステムは、ISMS推進委員会を起点に運営されています。
　毎年、当委員会のISMS事務局が岩崎通信機の個人情報保護事務局と連携し、個人情報保護マネジメントシステム（PMS）／ISMSの内部監査とマネジメントレビューを行い、情報セキュリティ対策を推進しています。

情報セキュリティマネジメントシステム推進体制図

■情報セキュリティ連絡会を通じた管理体制

岩通グループは、情報セキュリティ連絡会（CSIRT： Computer Security Incident Response Team）を設置しています。
　全社的な情報セキュリティ管理強化を目的に、外部機関によるセキュリティ情報の分析・社内注意喚起・セキュリティインシデント共有を行っています。

■ソーシャルメディア管理体制

　岩崎通信機は、業務でソーシャルメディアを利用する場合の基本マナーについて「ソーシャルメディア利用ガイドライン」を作成し、運用ルールとしています。

■内部監査

　岩崎通信機は、年に1回、ISMS内部監査を実施しています。情報セキュリティ目的の達成状況や関連法令の適合を確認するほか、ISMSマニュアル・管理規定に沿った運用状況の確認などを行っています。

［実施時期］　2021年7～8月
［結果］　　　重大な不適合0件

■外部審査

　岩崎通信機は、年に1回、ISMSの適合性及び有効性について認証機関による外部審査を受けています。不適合については定められた期間で修正／是正処置を行っています。改善の機会については、各部門で対応を検討し、内部監査で確認を行っています。

［実施時期］　2021年12月
［認証機関］　日本検査キューエイ（株）
［結果］　　　不適合0件、改善の機会6件

■セキュリティ教育・訓練

　ISMSを有効に運用するため、社員教育・訓練を計画し実施しています。テレワーク社員はeラーニングで受講できるよう整備しています。

2021年度実施状況

※岩通グループ社員を対象に年2回実施

　岩崎通信機のPMSは、個人情報保護管理委員会に設置された事務局を起点として運営されています。個人情報保護に関する規程類の見直し・部門に対する運用点検の指示・内部監査・外部審査・全社及び担当者向け教育などを計画・実施しています。

個人情報保護マネジメントシステム推進体制図

■プライバシーマークの運用

　岩通グループでは、4社がプライバシーマークを取得し運用しています。岩崎通信機と他の3社は個人情報に関する活動内容について情報交換し、連携を図っています。
　プライバシーマークを取得していない岩通グループ会社は、個人情報保護法などの関係法令に則って、事業活動を推進しています。また、グループ内のプライバシーマーク取得会社から活動内容について情報提供を受け、グループ全体のレベルアップを図っています。

プライバシーマーク取得状況

■内部監査

　岩崎通信機は、年に1回、PMS内部監査※1を実施しています。個人情報保護状況や関連法令の適合を確認するほか、PMS関連規程の順守・運用状況の確認などを行っています。

［実施時期］　2021年7～8月
［結果］　　　重大な不適合0件

※ISMSとの統合監査として実施

■教育

　岩崎通信機は、半年に1回、経営層を含む全社員を対象に、PMS全般に係る定期教育を実施しています。加えて月次の全社教育を通じて、個人情報の適切な保護を推進しています。
　また、新入社員・中途採用者・協力会社からの出向者に対しては、岩通グループに加入した後の初期研修や受入れ教育において、個人情報保護に関する啓発を行っています。

2021年度実施状況

• 岩崎通信機の定期教育と重なることから、対象を「グループ会社」のみとしています。

■インシデント管理

　岩崎通信機は、発生したインシデントを管理し、個人情報漏洩の可能性の調査・再発防止を行っています。2018～2021年度はデジタル端末等の紛失がありましたが、いずれも早期に発見され、情報漏洩はありませんでした。

インシデント発生状況

■外部からのご意見への対応

　ステークホルダーをはじめとする外部からのご意見については、誠意をもって適切に対応しています。

対応状況

岩崎通信機は、市民生活や企業活動に脅威を与える危機が発生した際も、できる限り事業を継続させ、また中断した場合は早期復旧に努め、製品・サービスを安定的に供給することが重要だと考えています。
　こうした考えのもと、当社では危機やリスクについて迅速・的確・組織横断的に対処する体制を構築し、事業継続できるよう努めています。また、事業継続についての社内規程を整備しています。

危機対策本部の構成

［実施時期］　2021年11月
［対象］　　　岩通グループ全社
［想定］　　　震度6強の地震発生・グループ内の情報システムが復旧しない状況