情報セキュリティ基本方針

行動指針

1.情報資産の機密性、完全性、可用性を確実に保護するために組織的、技術的に適切な対策を講じ、変化する情報技術や新たな脅威に対応する。

2.全社員に情報セキュリティ教育の実施と方針の周知徹底をはかり、意識の向上・維持に務める。

3.マネジメントシステム及び、情報セキュリティに関する目的を設定し、定期的にレビューし、継続的に改善を実施し、維持する。

4.マネジメントシステムを実行・維持・改善して行くために管理責任者に責任と権限を委譲する。

5.情報セキュリティに関する法令、規制要求事項、契約上の要求事項およびその他の適用される要求事項を遵守します。

ISMS認証取得について

当社は、情報セキュリティマネジメントシステム（ISMS）の国内規格「JIS Q 27001:2025（国際規格 ISO/IEC 27001:2022＋Amd 1:2024）」の認証を取得しています。今後も本方針に基づき、安全で安心なサービスの提供に努めてまいります。

登録組織	バーチャレクス・コンサルティング株式会社 プロダクトエンジニアリング＆サービス部、クラウドインテグレーション部、デジタルビジネスラボ、情報システム部
適用規格	JIS Q 27001:2025 (ISO/IEC 27001:2022＋Amd 1:2024)
認証番号	MSA-IS-834
認証範囲	・IT及びDXコンサルティング ・顧客要求事項に基づくソフトウェアの開発及び提供
認証登録日	2026年5月27日
審査機関	株式会社 マネジメントシステム評価センター（MSA）