情報セキュリティ

当社は、ISO/IEC27001に基づく情報セキュリティマネジメントシステム（Information Security Management System 以下、ISMS）を導入し、継続的に取り組んでいます。このシステムの主な目的は、日常業務、規則および戦略的優位性の継続に必要な情報の機密性、完全性、可用性を保証することです。これに基づき、以下の取り組みを実施しています。

情報セキュリティを確実にするためには、トップマネジメントのサポート、コミットメント、説明責任が不可欠です。
Santenでは、グローバルヘッド オブ デジタル ＆ ITが最高情報セキュリティ責任者（CISO）を務め、グローバルな情報セキュリティ戦略とその実行を担っています。
CISOの役割と責任は、「情報セキュリティ規程」に明記されている通り、セキュリティガバナンス フレームワークの維持に責任を持ち、情報と事業のリスクに焦点を当て、重要な事業プロセスとアプリケーションの保護に注力すること、機密情報の管理、情報セキュリティ体制の維持発展に責任を負い、新しいシステムが安全に開発されるようにすることなど様々です。
この役割の中で、グローバルヘッド オブ デジタル ＆ ITは、情報セキュリティのグローバルヘッドとともにチーフ ファイナンシャル オフィサー（CFO）、CEO、取締役会に報告します。
ISMSの円滑な遂行のため、情報セキュリティのグローバルヘッドは、重要な技術および事業の利害関係者と定期的に会合を持ち、戦略的な意思決定を行い、以下の主要な責任を果たし、特定されたリスクと決定をグローバルヘッド オブ デジタル ＆ ITに報告します。

当社では、新入社員全員に情報セキュリティ方針や詳細のルールを教育しています。
2023年度のオンラインITセキュリティ研修の終了率は95％でした。研修では、以下項目などについて説明しています。

2023年度のオンラインOTセキュリティ研修の終了率は99％でした。研修では、以下の項目などについて説明しています。

フィッシングはサイバー犯罪者によって使用される最も効果的で普及している技術の一つです。そこで、情報セキュリティ部門は、AIに基づくフィッシング教育を強化しました。
従業員が問題対応過程の一部であることを認識しながら楽しく安全なメールの習慣を習得できるよう、ゲーム感覚でフィッシング対策を学ぶ体験を継続的にグローバルで提供しています。従業員の行動に基づき、人的要素のリスクを減らしてより安全な企業文化の醸成を目指しています。

当社は、業界のベストプラクティスを適用し、セキュリティ脅威の状況変化に見合った戦略に投資することを目指しています。日常業務において従業員にガイダンスを提供する規程と手順には以下があります。全てグローバルが対象です。

Santenでは、第三者が提供するサービスについても、当社のマネジメントシステムの延長として取り扱います。情報セキュリティ規程や手順書は、関連する取引先にも適応されます。取引開始前には、リスク評価を実施しています。第三者のセキュリティリスクは常に進化しており、定期的に継続的なモニタリングが不可欠です。導入から終了まで取引先とのライフサイクル全体を通じて、成熟度レベル評価やサイバーリスクスコアカードなど様々なツールやプロセスを使ってリスクを監視しています。