ニッスイグループでは、通信販売事業などでお客様の個人情報を保有しています。このような個人情報や経営、事業、研究などに関する重要な情報の漏洩・紛失を防止することは、企業としての責任であり、持続的な成長においても必要不可欠です。リスクマネジメント委員会の傘下に「情報セキュリティ部会」を設置し、「情報セキュリティ基本方針」などの規程やルールの整備、システムの管理体制の強化、定期的な従業員に対する教育や訓練を実施し、情報セキュリティ管理を徹底しています。

情報セキュリティ部会は、ニッスイおよび国内グループ会社の情報セキュリティレベルの向上を目的とし、経営基盤リスク委員会の傘下に設置されています。年に4回開催され、経営基盤リスク委員会が指名する執行役員が部会長を務めています。主な活動として、情報セキュリティ基本方針を有効に機能させるための諸施策の策定および進捗管理、新たに生じた情報セキュリティリスクへの対応処置を実行しています。

ニッスイ個別を対象とした取り組み

全従業員に対して、情報セキュリティルールを周知するとともに、情報セキュリティ教育ならびに訓練を年1回以上行っています。また、重要情報を保持している拠点のセキュリティ監査を年1回定期的に行っています。

2023年度実績

セキュリティ強化の取り組み

情報セキュリティ向上のため、第三者の不正利用を防止するため認証機能およびネットワークセキュリティの強化、インシデント発生時の体制強化、役員・従業員に対する教育・訓練など、各領域においてセキュリティ強化の取り組みを実施しています。
年々深刻さが増している世の中のセキュリティリスクに対処するため、PDCAの改善サイクルにより、継続的にセキュリティレベルの向上に取り組んでいきます。

国内グループIT部門会議

グループの中長期的な情報化推進の方向性を審議することを目的に、グループのIT部門担当者を対象とした会議を毎年開催しています。会議では、情報セキュリティ対策、最新テクノロジー利活用、システム導入検討などIT全般を対象として意見交換を行っています。
情報セキュリティでは、脅威の最新動向およびグループ各社の情報セキュリティ対策状況を共有し、中長期的にグループで取り組むべき情報セキュリティの課題の抽出と対策の認識合わせを行っています。