ガバナンスへの取組み

グループ情報セキュリティ基本方針

やまびこグループは、企業理念に基づき、お客様やお取引先様からお預かりした情報や、やまびこグループが保有する情報および当該情報を管理・運用するためのシステム等（以下「情報資産」という）は、やまびこグループの事業活動において重要な資産であると認識し、組織的かつ継続的に情報セキュリティの確保に取り組むことを目的として基本方針を定める。

やまびこグループは以下の方針に基づき、情報セキュリティの継続的な推進・改善を行う。

・情報セキュリティに関する法令、規則等を遵守する。 ・情報セキュリティを確保し、サイバー攻撃などの脅威から情報資産を守るために、組織的・体系的に管理・運用を行い必要な対策を講じる。 ・情報セキュリティの対策について、定期的に監査やレビューを実施し、常に改善を行う。 ・定期的な情報セキュリティ教育の実施により全従業員へ啓蒙を図り、情報セキュリティの重要性に対する意識向上を図る。 ・情報セキュリティに関する事故・事件が発生した場合、速やかに原因分析を行い、是正処置を講じる。