SECURITY POLICY

お客様の情報資産を、
組織として守り続ける。

当社は、事業活動においてお預かりする情報資産と経営資源としての情報を適切に保護し、安全かつ信頼性の高いサービス提供に努めます。

ISMS CERTIFICATION

ISO/IEC 27001（ISMS）認証取得

お客様の大切な情報資産を守り、信頼に応える管理体制へ。

当社は、情報セキュリティマネジメントシステム（ISMS）の国際規格であるISO/IEC 27001の認証を取得しました。

情報の機密性・完全性・可用性を維持するため、リスクへの対策、従業員教育、内部監査を通じて、情報セキュリティ管理体制の継続的な改善に取り組んでまいります。

登録番号: IS457
認証規格: JIS Q 27001:2025
ISO/IEC 27001:2022＋Amd 1:2024
認証機関: 一般財団法人ベターリビング
システム審査登録センター
対象事業所: サーヴェイトコンサルティング株式会社本社
東京都渋谷区恵比寿1丁目18番18号東急不動産恵比寿ビル8階
登録範囲: ITソリューションの提供

情報システムの企画立案、導入、開発、保守、運用

Oracle ERP導入支援

モバイルアプリケーションの企画、制作

認証の対象は、上記の事業所および登録範囲です。

BASIC POLICY

役員・従業員が一体となり、リスクの予防、教育、監査、継続的改善に取り組みます。

サーヴェイトコンサルティング株式会社

サーヴェイトコンサルティング株式会社（以下、当社）は、事業活動において、お客様からお預かりする情報資産および当社の経営資源としての情報を適切に保護することが社会的責務であると認識しています。ここに「情報セキュリティ方針」を定め、安全かつ信頼性の高いサービスの提供に努めます。

情報セキュリティを、情報の機密性、完全性及び可用性を維持することと定義します。本方針は、当社の適用範囲内におけるすべての情報資産、およびそれらを利用する役員・全従業員（契約社員、派遣社員等を含む）に適用します。

経営者主導のもと、事業環境に合わせた情報セキュリティ目的を設定し、その達成に向けた情報セキュリティマネジメントシステム（ISMS）を確立・維持します。本活動には、役員を含む全従業員が参画し、組織の総力として取り組みます。

リスクアセスメントを実施し、事業の実態に即した最適な予防措置を講じます。情報セキュリティに関わる事故や違反が発生した場合には適切に対処するとともに、根本原因の究明と再発防止に努めます。

事業推進において適用される法令、規制要求事項、ならびにお客様との契約における情報セキュリティ義務の重要性を理解し、これらを厳格に遵守します。

役員を含む全従業員に対し、情報セキュリティに関する教育訓練を定期的に実施します。業務に必要な知識・技術の継続的な習得を支援し、確かな情報管理を実践します。

ISMSが有効に機能しているかを検証するため、定期的に内部監査を実施します。事業環境や脅威の変化に柔軟に対応し、本システムの継続的な改善に努めます。

制定日：2026年4月9日
サーヴェイトコンサルティング株式会社
代表取締役社長　岡口幸司

CONTACT

当社の情報セキュリティ方針やサービスに関するご質問は、お問い合わせフォームよりご連絡ください。