情報セキュリティ基本方針

株式会社Advent Works（以下「当社」といいます。）は、採用支援事業を通じてお預かりするお客様の機密情報や採用候補者の個人情報をはじめ、事業活動において取り扱う情報資産を適切に保護することを、重要な経営課題と認識しています。

当社は、お客様および関係者の皆様の信頼に応えるため、以下の方針に基づき、情報セキュリティの確保と継続的な改善に取り組みます。

1．管理体制の整備

経営者の責任のもと、情報セキュリティに関する責任と役割を明確にし、情報資産を適切に管理するための体制および社内ルールを整備します。

情報資産の重要性およびリスクに応じて、アクセス権限の管理、不正アクセスへの対策、漏えい・紛失・改ざんの防止など、必要な安全管理措置を講じます。また、情報の取得、利用、保管、共有、返却および廃棄の各段階において、適切な取り扱いを徹底します。

情報セキュリティに関係する法令、規範およびお客様との契約上の義務を遵守します。お預かりした情報は、定められた利用目的および業務上必要な範囲で取り扱います。

役員および従業員に対して、業務内容に応じた情報セキュリティ教育と社内ルールの周知を行い、情報資産の適切な取り扱いに必要な知識と意識の向上を図ります。

業務の委託や外部サービスの利用にあたっては、取り扱う情報に応じて安全性を確認します。委託先には必要な情報管理を求め、適切な管理・監督を行います。

情報セキュリティ事故が発生した場合、またはそのおそれを把握した場合は、速やかに事実確認と被害拡大の防止に取り組みます。関係法令および契約に基づく報告・通知を行うとともに、復旧、原因の究明および再発防止に努めます。

事業内容、情報資産を取り巻くリスクおよび社会環境の変化を踏まえ、本方針、社内ルールおよび対策の実施状況を定期的に見直し、継続的な改善に取り組みます。

制定日：2026年10月2日
株式会社Advent Works
代表者　萩原聖矢