01
全員にSOPを義務化
プログラマー、QA、PMから経営陣まで、全員がインシデント対応手順を理解し遵守します。
// 01 STRUCTURE
コンプライアンス委員会から全従業員まで、役割と責任を明確にしています。
ISMSマネージャー、IMO、チームリーダーが24時間365日対応します。
最高機関：コンプライアンス、処分、対外通知を承認
ISMSの責任者。リスクと管理策を報告
全社レビューを主導し、委員会に報告
各プロジェクトチームの遵守状況を毎日確認
日々のモニタリングでリーダーを補佐
お客様の業務で日々セキュリティ対策を実践
// 02 REVIEW
全従業員の遵守状況を年2回評価し、監査可能な記録として保管します。
IMOとISMSマネージャーが標準様式で全階層を評価。
指摘事項・証跡・状況を取りまとめて検証。
委員会が結果を記録し、監査用に保管。
違反には期限付きの是正措置を設定。
// 03 INCIDENT RESPONSE
発見から完了まで、すべてのステップに期限があります。
発見者が上長に報告。推定でも構いません。
重大度を判定し、封じ込めを開始、委員会へエスカレーション。
お客様と経営陣へ速やかに連絡。当局と本人へは3×24時間以内に通知。
サービスを復旧し、根本原因と対策を記録して完了。
| 重大度 | 内容 |
|---|---|
| 高 | 外部への漏えい、大量の漏えい、または不正利用が発生 |
| 中 | 一般的な個人データが限定的に漏えいした可能性 |
| 低 | 外部への漏えいがない社内の問題 |
責めない文化だからこそ、小さな問題も早く共有されます。迷ったときは、より高い重大度を選びます。
// PEOPLE
最後に守るのは人です。全員が同じルールで働きます。
// 04 ENFORCEMENT
評価は書面で記録し、重大度に応じた処分を明確に定めています。
一度きりの影響の小さい不備。チームリーダーまたはISMSマネージャーが口頭で注意し、記録。
繰り返し、または是正されない不備。委員会の審査後、書面で正式に警告。
お客様に影響する、または故意の違反。委員会が判断し、最終警告または解雇となる場合があります。
LET'S TALK
本契約の前に、トライアルでコミュニケーションと品質をご確認いただけます。