情報セキュリティポリシー

（1）

情報資産を保護するため、情報セキュリティポリシーを策定し、これに従って業務を行うとともに、個人情報保護法、職業安定法その他の情報セキュリティに関連する法令、規制その他の規範、及びお客様との契約事項を遵守します。

（2）

情報資産に対する漏えい、毀損、滅失等のリスクを分析・評価するための基準を明確にし、体系的なリスクアセスメント方法を確立するとともに、定期的にリスクアセスメントを実施します。また、その結果に基づき、必要かつ適切なセキュリティ対策を実施します。

（3）

担当役員を中心とした情報セキュリティ体制を確立し、情報セキュリティに関する権限及び責任を明確にします。また、すべての従業者が情報セキュリティの重要性を認識し、情報資産を適切に取り扱うよう、定期的に教育、訓練及び啓発を行います。

（4）

求職者の個人情報をはじめとする重要な情報へのアクセスは、業務上必要な者に限定し、アクセス権限の管理、多要素認証の利用、通信の暗号化等の技術的対策を講じます。

（5）

業務委託先、クラウドサービス事業者及び提携する職業紹介事業者に情報を取り扱わせる場合は、適切な事業者を選定し、契約により必要なセキュリティ水準を求めるとともに、その遵守状況を確認します。

（6）

情報セキュリティポリシーの遵守状況及び情報資産の取扱いについて定期的に点検及び監査を行い、発見された不備や改善項目については、速やかに是正処置を講じます。

（7）

情報セキュリティ上のイベントやインシデントに備え、被害を最小限に留めるための対応手順をあらかじめ確立し、有事の際には速やかに対応するとともに、適切な是正処置を講じます。また、業務中断に関わるインシデントについては管理の枠組みを確立し、定期的に見直すことにより、事業継続を確実にします。

（8）

基本理念を実現するための目標を定めた情報セキュリティマネジメントシステムを確立して実行し、継続的に見直し、改善を行います。