情報セキュリティ基本方針

1. 目的

本方針は、株式会社ネクサフロー（以下「当社」という）が保有する情報資産を適切に保護し、情報セキュリティを確保するための基本的な考え方を定めるものである。

当社は、コンサルティングを主力事業とし、自社プロダクト開発、調査・企画・資料作成等を、生成AIを積極的に活用する少人数体制で行っている。コンサルティングでは、お客様の環境・データへ契約に基づく限定的な権限でアクセスして支援する。この事業特性を踏まえ、当社は「クラウド・AIを前提とした業務基盤を、リスクに応じたルールと継続的な確認によって安全に使い続けること」を情報セキュリティの中心に置く。

2. 適用範囲

本方針は、当社の全ての事業活動、全ての役員・従業員および業務委託者（以下「従業員」と総称する）、並びに当社が管理する全ての情報資産に適用する。

3. 情報セキュリティの定義

情報セキュリティとは、情報の機密性、完全性及び可用性を維持することをいう。

4. 基本方針

4.1 経営陣の責任

経営陣は、情報セキュリティの重要性を認識し、情報セキュリティマネジメントシステム（ISMS）の確立、実施、維持及び継続的改善に必要な資源を提供する。

4.2 法令遵守

当社は、情報セキュリティに関連する法令、規制及び契約上の義務を遵守する。

4.3 リスク管理

当社は、情報資産に対するリスクを特定し、評価し、適切な管理策を講じてリスクを許容可能な水準に低減する。

4.4 教育・訓練

当社は、全ての従業員に対して情報セキュリティに関する教育・訓練を実施し、セキュリティ意識の向上を図る。

4.5 インシデント対応

当社は、情報セキュリティインシデントに迅速かつ適切に対応するための体制を整備し、被害の最小化と再発防止に努める。

4.6 継続的改善

当社は、ISMSの有効性を定期的に評価し、継続的な改善を行う。

4.7 事業継続

当社は、事業の中断・阻害に備え、情報セキュリティを維持しながら事業を継続できる体制を整備する。

5. 組織体制

5.1 情報セキュリティ責任者

代表取締役を情報セキュリティの最高責任者とし、ISMSの運用に関する全体的な責任を負う。

5.2 ISMS事務局

情報セキュリティに関する実務を担当するISMS事務局を設置し、ISMSの運用・維持を行う。

5.3 従業員の責任

全ての従業員は、本方針及び関連する規程・手順を理解し、遵守する責任を負う。

5.4 方針の伝達・入手方法

本方針は、次の方法で従業員へ伝達し、いつでも参照できる状態を維持する。

• 入社時・契約開始時のセキュリティ教育で本方針を説明する。
• 本方針を含むISMS文書を一元管理し、全従業員が常時参照できる状態を維持する。重要な改訂は全従業員へ周知する。
• 顧客、審査機関等の外部利害関係者には、契約・審査等の求めに応じて、情報セキュリティ責任者の判断で提供する。

6. 違反時の措置

本方針及び関連する規程・手順に違反した者は、就業規則に基づく懲戒処分の対象となる場合がある。

7. 方針の見直し

情報セキュリティ責任者は、本方針を少なくとも年1回見直し、必要に応じて改訂する。改訂は代表取締役が承認する。重大な環境変化が生じた場合は、随時見直しを行う。

8. 関連文書

本方針を実現するための文書体系（規程・ガイドライン・手順・台帳）を定め、ISMSマニュアルおよび規程・手順書一覧に示す。