情報セキュリティ基本方針
株式会社グローバル・パートナーズ・コンサルティング(以下、当社)は、 M&Aアドバイザリー業務および会計・税務支援業務を主要事業とし、 お客様からお預かりする機密情報・個人情報が極めて重要な経営資源であることを深く認識しています。 当社は、専門性の高いプロフェッショナルサービスを提供する立場として、 情報資産を適切に保護し、信頼される組織として持続的に発展するため、 以下のとおり情報セキュリティ基本方針を定めます。
1. 情報セキュリティへの取組み
当社は、情報セキュリティの確保を経営上の重要課題と位置づけ、 取り扱う情報資産に対して適切な管理が行われるよう、 組織としての情報管理体制を整備し、継続的に改善します。 主要事業において扱う情報の機密性は極めて高いため、 事業特性に適した実効性ある管理を徹底します。
2. 法令等の遵守
当社は、個人情報保護法、会社法、金融商品取引法その他、 情報管理に関連する法令・ガイドライン・契約上の義務を遵守します。 また、プロフェッショナルファームとしての倫理基準に基づき、 適切かつ誠実な情報管理を実施します。
3. 情報資産の保護
当社は、お客様情報、取引先情報、財務情報、内部資料など、 事業活動において取り扱う全ての情報資産について、 機密性・完全性・可用性を確保するための適切な管理措置を講じます。 必要最小限のアクセス権限管理、データの安全な保管体制、電子情報の保全措置などを徹底するとともに、 外部専門家や協力会社を利用する場合には、適切な契約及び管理監督を実施します。
4. 従業員教育と意識向上
当社は、役員および従業員に対し、情報セキュリティに関する教育を継続的に実施し、 実務に即した知識の習得とリスク意識の向上を図ります。 また、機密保持義務の遵守を徹底し、お客様の情報を守る企業文化の醸成に努めます。
5. インシデント発生時の対応
万が一、情報漏えい等のインシデントが発生した場合には、 迅速に原因を究明し被害拡大の防止措置を講じるとともに、 再発防止策を構築して適切に対応します。 必要に応じてお客様および関係機関への報告を行います。
本方針は、社会情勢・法令の改正・業務内容の変化に応じて継続的に見直しを行い、適切に改善してまいります。
