ISO27001(ISMS)

総合人材派遣のホウシンはISMS(情報セキュリティーマネージメント)を取得しています。
弊社が管理する個人情報保護はご安心下さい。
1. ISMSとは
近年、IT化の進展に伴い、不正アクセスやコンピュータウイルスによる被害、及び内部不正者や外注業者による情報漏
えい事件など、情報資産を脅かす要因が著しく増加しており、これらの脅威に対して適切にリスクアセスメントを実施
して、企業における総合的な情報セキュリティを確保するためには、ISMSの構築・運用が必須事項となっています。
ISMSとは、個別の問題毎の技術対策の他に、組織のマネジメントとして、自らのリスクアセスメントにより必要なセキ
ュリティレベルを決め、プランを持ち、資源を配分して、システムを運用することです。
ISMSが達成すべきことは、リスクマネジメントプロセスを適用することによって情報の機密性、完全性及び可用性をバ
ランス良く維持・改善し、リスクを適切に管理しているという信頼を利害関係者に与えることにあります。そのために
は、ISMSを、組織のプロセス及びマネジメント構造全体の一部とし、かつ、その中に組み込むことが重要です。
出典:JIPDEC