情報セキュリティ基本方針

マンパワーグループ株式会社およびグループ各社は、『働く世界に力を与える』という企業理念の下、働く世界の今と未来を結びつけるサービスを提供しています。この理念の遂行のために、情報セキュリティの適正な維持を経営の最重要課題のひとつと定め、以下のとおり「情報セキュリティ基本方針」を定めます。
事業遂行において取り扱うお客様およびお取引先の情報資産、ならびに当社の情報資産を、事故、災害、犯罪、高度化したサイバー攻撃、内部不正、誤操作、デジタル技術の進展に伴うリスク、およびその他の脅威から保護するため、情報セキュリティ基盤の強化と、継続的かつ安定的なサービス提供に努めます。

1. 情報セキュリティ管理体制

  • 当社グループは、経営層の責任のもと、情報セキュリティを推進するための管理体制を整備し、責任および権限を明確にします。
  • 情報セキュリティインシデントに対応する全社横断組織を設置し、関係部門ならびにグローバルの関係組織と連携して、予防、検知および対応に取り組みます。
  • 情報セキュリティの確保に必要な方針、規程、基準および手順を整備し、事業環境、法令およびリスクの変化に応じて見直します。

2. 情報セキュリティ基本原則​

  • 当社グループは、物理的、技術的、人的および組織的な管理策を講じ、情報資産の機密性、完全性および可用性を確保します。
  • 情報資産へのアクセスは、業務上の必要性および役割に応じて、適切な承認のもと必要最小限に付与し、定期的に見直します。
  • 情報システム、クラウドサービスその他の情報処理環境の導入、利用、変更および廃止において、リスクに応じた情報セキュリティ対策を講じます。
  • 情報を取り扱う委託先、クラウドサービス事業者その他の第三者について、リスクに応じた評価、契約上の措置および管理を行います。
  • 情報セキュリティ上の問題またはそのおそれを確認した場合は、速やかに報告、評価、封じ込めおよび復旧を行い、原因分析と再発防止に取り組みます。

3. 情報セキュリティ教育の実施

  • 当社グループは、役員および従業員等に対し、役割およびリスクに応じた情報セキュリティ教育と啓発を継続的に実施し、本方針、関係法令および社内規程の周知徹底を図ります。
  • 情報セキュリティに関する知識および意識の向上を図り、一人ひとりが情報資産を適切に取り扱い、問題またはそのおそれを速やかに報告できるよう努めます。

4. 各種法令等の遵守

  • 当社グループは、情報セキュリティおよび個人情報保護に関する国内外の法令、規制、国が定める指針、ガイドライン、社内規程ならびに契約上の義務を遵守します。
  • 違反または不適合が確認された場合は、関係法令および社内規程に基づき適切に対処します。

5. 継続的な改善

  • 当社グループは、情報資産に関するリスクアセスメントを実施し、リスクに応じた管理策を講じます。
  • 本方針、関係規程、管理体制および情報セキュリティ対策について、監査、点検、インシデントから得られた教訓ならびに事業環境および技術の変化を踏まえて定期的に見直し、継続的な改善を図ります。

2018年5月14日制定
2026年9月25日改定

マンパワーグループ株式会社
代表取締役社長 吉田 誠

ManpowerGroupのグローバル情報セキュリティポリシーはこちら