情報セキュリティ基本方針
当社は、関連企業をはじめすべてのお客様からお預かりした、個人情報をはじめとする各種情報と、ハードウェア、ソフトウェアなどの情報システムからなる情報資産が、当社の事業活動を展開する上で必要不可欠な資産であることを認識するとともに、これら情報資産の適切な保護・管理を通じた情報セキュリティの確保を経営上の最重要課題の一つに位置付け、情報セキュリティ対策をより一層強化して参ります。当社はまた、全ての社員がこの方針に従い、誠意をもって業務に携わることを宣言致します。
なお、個人情報の保護方針については、別途定める「個人情報保護方針」に記載のとおりとします。
1.法令遵守
関連する法令、その他の規範、各種ガイドライン及びお客様との契約上の情報セキュリティ要求事項を遵守します。
2.情報資産の管理
情報資産の利用目的・重要度に応じた適切な管理体制を実現するため、情報資産に対する脅威を特定し、継続的にリスク分析・評価を行います。また、情報資産の機密性・完全性・可用性を確保するために、リスク評価の結果に基づいて、特定された脅威に対する合理的な情報セキュリティ対策を実施し、適切に管理します。
3.情報セキュリティに関する内部規定の整備
情報セキュリティ基本方針に基づいた内部規程を整備し、情報資産全般の取扱いについて明確な方針を示すとともに、情報漏えい等に対しては、厳しい態度で臨むことを社内外に周知徹底します。
4.監査体制の整備・充実
情報セキュリティ基本方針および規程、ルール等への準拠性に対する内部監査を定期的に実施できる体制を整備し、継続的に情報セキュリティマネジメントシステムの改善を行います。
5.教育
代表者および従業員に対して情報セキュリティについての教育・訓練を継続的に実施し、情報資産を適切に扱うことが重要な社会的責任であることを認識させ、意識向上を図ります。
制定日:2011年6月1日
改定日:2018年4月1日
伊藤忠ファッションシステム株式会社
代表取締役社長 駒谷 隆明
当社における情報セキュリティマネジメントシステムに関する認証登録
2011年8月
旧ブランディング第1グループの一部(現ブランディング第5グループ)を対象範囲として、情報セキュリティマネジメントの国際規格であるISO27001の認証登録を取得しました。
2012年8月
認証登録範囲をブランディング第3グループおよび開発室 事業開発第2BUにまで拡大しました。
2013年8月
認証登録範囲を東京本社における以下の業務にまで拡大しました。
2014年7月
認証登録範囲を大阪オフィスにまで拡大しました。
2018年4月
大阪オフィス移転。
2019年3月
大阪オフィス閉鎖。
2019年7月
認証登録範囲をifs未来研究所における下記9の業務に拡大しました。
2021年7月
認証登録範囲をHC Lab(繊維技術室)における下記10の業務に拡大しました。
認証取得 概要:
- 取得認証規格 情報セキュリティマネジメントシステム ISO/IEC 27001:2013 / JIS Q 27001:2014
- 認証登録範囲
- マーケティング調査業務、マーケティング戦略の立案
- ファッションショー・展示会及び関連イベントの企画・運営
- 商品及びブランドのプロモーションの企画・立案・実施
- ブランドのライセンス事業
- ブランド及び商品企画のディレクション業務及び開発支援業務
- 商品の輸入・販売
- グローバルなファッションおよびビジネストレンド情報の収集・分析・提供業務
- ウェブサイト開発支援、E コマースビジネス構築支援業務
- セミナー及びイベントの企画・運営
- 繊維製品の試験検査等にかかるコンサルティング
- Marketing research and analysis, strategic marketing planning.
- Planning and operation of fashion show, exhibition and other related events.
- Planning and operation of sales promotion plan for products and brands.
- Brand licensing business.
- Supply of direction and support for the planning and development of brands and products.
- Import and distribution of goods.
- Collecting, analyzing and supplying information on global fashion and business trend.
- Support for website development and construction of e-commerce business.
- Planning and operation of seminars and events.
- The consulting service on textile product testing.
- 認証登録番号 IS 576169
- 初回認証登録日 2011年8月8日
- 審査登録機関 BSIグループジャパン株式会社
- 認定機関 JIPDEC(日本情報経済社会推進協会)、ANAB(米国認定機関)