株式会社やまとごころ（以下、当社）は、インバウンド観光に関わるメディア、教育、コンサルティング、事業支援、旅行事業等の活動を通じて取り扱う情報資産、ならびにお客様・取引先からお預かりする情報資産を、事故・災害・犯罪・不正アクセス等の脅威から適切に保護します。 当社は、お客様、取引先、従業員ならびに社会からの信頼に応えるため、以下の方針に基づき、全社で情報セキュリティの維持・向上に取り組みます。

1.経営者の責任

当社は、経営者の責任のもと、情報セキュリティを重要な経営課題の一つとして位置づけ、組織的かつ継続的に情報セキュリティの改善・向上に努めます。

2.情報セキュリティ管理体制の整備

当社は、情報セキュリティを適切に維持・改善するための管理体制を整備し、必要な規程、ルールおよび手順を定め、社内に周知・運用します。

3.従業員の取り組み

当社の役員および従業員は、情報セキュリティに関する必要な知識と意識を高め、社内規程および関連ルールに基づき、情報資産を適切に取り扱います。

4.法令および契約上の要求事項の遵守

当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守し、お客様および取引先からの信頼に応えます。

5.違反および事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反、事故またはそのおそれが発生した場合には、速やかに適切な対応を行い、原因究明と再発防止に努めます。

6.継続的改善

当社は、情報セキュリティに関する取り組みを定期的に見直し、社会環境、事業内容、技術動向およびリスクの変化に応じて、継続的な改善に努めます。