情報セキュリティ基本方針

株式会社familiar（以下「当社」といいます。）は、プライベートリスクコンサルティング（PRC）をはじめとする事業活動において、お客様からお預かりする個人情報、相談内容その他の情報及び当社が保有する情報資産を、事故、災害、犯罪、サイバー攻撃その他の脅威から保護することが重要な責務であると認識しています。
当社は、お客様及び社会からの信頼に応えるため、以下の情報セキュリティ基本方針を定め、組織的かつ継続的な情報セキュリティ対策に取り組みます。

目次：情報セキュリティ基本方針

• 1．経営者の責任
• 2．社内体制の整備
• 3．従業員の取組み
• 4．法令及び契約上の要求事項の遵守
• 5．違反及び事故への対応

1．経営者の責任

当社は、経営者の責任のもと、情報セキュリティ対策を重要な経営課題の一つとして位置付け、組織的かつ継続的な情報セキュリティの維持及び改善に取り組みます。
また、事業内容、情報通信技術、社会環境及び情報セキュリティ上の脅威の変化を踏まえ、必要に応じて対策及び社内ルールの見直しを行います。

2．社内体制の整備

当社は、情報セキュリティの維持及び改善に必要な社内体制を整備し、情報資産の取扱い、アクセス管理、情報機器及び外部サービスの利用、重要情報の保管・持出し・廃棄、情報セキュリティ事故発生時の対応等について必要なルールを定めます。
また、当社が取り扱う情報について、その重要性や性質に応じた適切な安全管理措置を講じます。

3．従業員の取組み

当社は、役員及び従業員等に対し、情報セキュリティの重要性及び情報を適切に取り扱うために必要な知識・ルールの周知に努めます。
役員及び従業員等は、当社が定める情報セキュリティに関するルールを遵守するとともに、情報セキュリティ上必要となる知識の習得及び適切な情報管理に取り組みます。

4．法令及び契約上の要求事項の遵守

当社は、個人情報の保護に関する法律をはじめとする情報セキュリティ及び個人情報保護に関係する法令、規制、規範並びにお客様、取引先その他の関係者との契約上の義務を遵守します。
また、業務上取り扱う情報について、その内容及び必要性に応じた適切な管理を行い、お客様及び取引先等からお預かりした情報の保護に努めます。

5．違反及び事故への対応

当社は、情報セキュリティに関する法令違反、契約違反、情報漏えい、紛失、不正アクセス、マルウェア感染その他の情報セキュリティ事故が発生した場合、又はそのおそれを把握した場合には、状況を確認したうえで必要な対応を行います。
また、事故等の原因を確認し、必要に応じて対策及び社内ルールを見直すことで、再発防止及び情報セキュリティ対策の継続的な改善に努めます。

2026年9月29日

株式会社familiar

代表取締役　田中駿介