Information Security Policy
情報セキュリティ方針
当社は、SES・受託開発・自社サービス（SaaS）およびクラウド運用事業を通じて、顧客企業の重要な情報資産を取り扱っています。これらの情報資産を適切に保護し、継続的かつ安定したサービスを提供することは、当社の重要な責務であり、社会的な責任であると認識しています。そこで当社は、以下の基本方針に基づき、情報セキュリティの確保と継続的な改善に取り組みます。
経営者の責任
当社は、情報セキュリティの確保を重要な経営課題の一つとして位置付けます。経営者は、情報セキュリティマネジメントシステム（ISMS）の確立・運用・維持および改善に必要な資源を適切に提供し、その有効性を定期的に確認します。
社内体制の整備
当社は、情報セキュリティ責任者および関連部門からなる推進体制を整備し、役割と責任を明確にします。これにより、情報資産の管理、リスク評価、対策の実施およびインシデント対応を組織的に実施できる体制を維持します。
従業員の取り組み
当社の役員・従業員・契約社員および当社の管理下で業務に従事するすべての者は、本基本方針および関連規程を理解し、遵守します。当社は、情報セキュリティに関する教育・訓練を継続的に実施し、従業員の意識向上と必要な知識の習得を促進します。
法令及び契約上の要求事項の遵守
当社は、個人情報保護法、労働関連法令、著作権法その他の関連法令、ならびに顧客やパートナーとの契約に定められた情報セキュリティに関する要求事項を遵守します。また、ISO/IEC 27001（JIS Q 27001）の要求事項に基づき、情報セキュリティマネジメントシステムを運用します。
違反及び事故への対応
当社は、情報セキュリティに関する違反行為や事故が発生した場合、速やかに原因の究明と影響範囲の確認を行い、適切な是正措置および再発防止策を講じます。また、その結果を必要に応じて関係者に報告し、情報セキュリティマネジメントシステムの改善に反映させます。
継続的改善
当社は、定期的な監査、点検およびマネジメントレビューを通じて、情報セキュリティに関する取り組みの有効性を評価します。その結果を踏まえ、リスク環境や事業内容の変化に応じて、情報セキュリティマネジメントシステムを継続的に改善します。
ISO/IEC 27001（ISMS）認証について
当社は、情報セキュリティマネジメントシステムの国際規格「ISO/IEC 27001:2022」の認証を取得しています。
2026年2月6日
Delight株式会社
代表取締役 山中 翔太