全社方針

ＰＨＣグループでは、情報セキュリティ国際規格 ISO27001のフレームワークに基づき、グループ全体の方針と基準書類を整備し、統一体系とルールを用いてグローバルに運用と管理を行っています。

サイバーセキュリティ委員会

当社グループではサイバーセキュリティ委員会を開催しています。委員会ではグループのサイバーセキュリティの方針やKPIレビュー、インシデント報告の他、セキュリティの脆弱性の是正に関する議論を行っています。社長を含む全執行役員が参加し、事業を取り巻くサイバーセキュリティ上の懸念や対応について議論し、必要な施策を決定・実行しています。

研修・教育

サイバーセキュリティ関連研修として、2025年度は、国内外の全グループ従業員を対象とした2つのe-learning 研修、「①情報セキュリティ研修（一般教育）」と「②標的型攻撃メール対策研修」を実施しました。研修の受講率は、①②ともに100%（メールアドレス未保有の従業員を除く）となりました。また、データ保護に関する研修も、日本国外のグループ従業員も含めグループ全体を対象として毎年、実施しています。 2025年度の研修の受講率は、100%（メールアドレス未保有の従業員を除く）となりました。従業員の積極的な参加により、サイバーセキュリティ及びデータ保護に関する研修・教育の受講率が向上しました。これは当社のサイバーセキュリティへの取り組みが従業員に広く浸透していることを示すものであり、今後もともに安全なデジタル環境を築いていくために、継続した取り組みを行ってまいります。

委託先（ベンダー）リスクアセスメント

当社グループは業務上緊密に連携している委託先ベンダーに対して、年1回情報セキュリティレビューを実施し、リスクの低減に積極的に取り組んでいます。具体的には、委託先ベンダーに対してISO27001やプライバシーマークの取得状況を調査し、未取得の場合においては、情報セキュリティ基準チェックシートにより90点以上若しくはＰＨＣグループと同等以上のセキュリティ基準を満たしていることを確認しています。適合基準未達の場合は、委託先ベンダーと協議し、リスク回避・低減の取り組みを実施しています。委託先が取り扱っている機密情報のレベル、関与するクリティカルシステム・ネットワークへのアクセスの度合い、そして携わる重要な業務プロセスの3つの観点から、高リスク委託先ベンダーを特定し、174社を対象にこれらの取り組みを実施し、実施率100%を達成し、リスク軽減に繋げることができました。