Information Security Policy

情報セキュリティ方針

制定日：2026年5月13日

株式会社オポチュニティは、システム開発事業を通じて多くのお客様の情報資産をお預かりする立場にあります。当社はその責任を深く認識し、情報資産の適切な保護を経営上の最重要課題のひとつと位置づけ、以下の方針を定めます。

基本方針

1. 当社が取り扱うすべての情報資産について、機密性・完全性・可用性を確保し、漏洩・毀損・滅失のリスクから適切に保護します。
2. 情報セキュリティに関する法令、規制、国内外の規範、ならびにお客様との契約上の要求事項を遵守します。
3. 情報資産に対するリスクを継続的に識別・評価し、リスクの程度に応じた適切な管理策を講じます。
4. 情報セキュリティ責任者を任命し、組織全体における責任と権限を明確にするとともに、全従業者が情報セキュリティの重要性を理解し実践できるよう、定期的な教育・訓練を実施します。
5. 業務委託先を含むサプライチェーン全体における情報セキュリティリスクを管理し、第三者への情報提供においても適切な安全管理措置を講じます。
6. 情報セキュリティインシデントの発生に備え、対応手順をあらかじめ整備するとともに、インシデント発生時には速やかに対処し、被害の拡大防止および再発防止に努めます。
7. 情報セキュリティマネジメントシステムを確立・運用し、定期的な点検・監査・見直しを通じて継続的な改善を図ります。