信頼・安全を支える価値創造
情報を守り、信頼をつなぐ：ヨコオグループの情報セキュリティ活動

情報セキュリティ委員会を中心に、全社でリスクに備え、事業継続と信頼を支える対応力を高めています。

サイバー攻撃や情報漏えいのリスクが高まる中、情報セキュリティは、事業継続とお客様・お取引先様からの信頼を支える重要な経営課題です。

ヨコオグループでは、情報セキュリティ最高責任者（CISO）を中心とした情報セキュリティ委員会のもと、各部門の管理責任者・管理者、CSIRT、関連部門が連携し、グループ全体で情報資産を守る体制を整えています。情報セキュリティ委員会は、方針や運用ルールの整備、リスク対応計画、教育、監視、改善活動を推進しています。各部門では、情報セキュリティ管理者がISMS推進、インシデント報告、教育、顧客要求、取引先管理などの窓口となり、日常業務の中で安全な情報利用を支えています。

インシデントまたはその疑いを検知した場合には、速やかに第一報を共有し、内容に応じて情報セキュリティ委員会事務局やCSIRTへ通知される仕組みを運用しています。重大な事案では緊急対策本部を発足し、事業継続、外部報告、法的対応などを含めて対応方針を決定します。CSIRTは、原因や影響範囲の確認、ログ解析、証拠保全、再発防止策の提案を担い、情報システム部門などと連携して技術対応を進めます。

2025年度情報セキュリティ委員会総会では、同業他社を含むインシデント事例、サプライチェーンに求められる対策、外部審査結果、ランサムウェア対策、今後の改善テーマを共有しました。参加者が自部門のリスクを自分事として捉え、日々の業務で必要な確認や報告につなげることも重要な目的です。委員会で得た知見は、各組織での周知や教育に活用し、グループ全体の対応力向上につなげています。

こうした取り組みは、専門部署だけでなく、一人ひとりの判断と行動で信頼を守る文化づくりにもつながります。今後も、対応フローの明確化、復旧訓練、サプライチェーンへの展開、海外拠点との連携、生成AI利用時のガバナンス整備を進め、情報を守る力を企業価値の基盤として高めていきます。

関連するマテリアリティ

• リスクマネジメント

企業価値とのつながり

情報を守る体制と対応力を強化し、事業継続と企業の信頼を支えます。