ISMS

情報セキュリティマネジメントシステム(ISMS)の認証取得について

株式会社バックスグループは情報セキュリティマネジメントシステム「ISMS（Information Security Management System）」の国内規格JIS Q27001:2023および国際規格ISO/IEC27001:2022の認証を取得しています。

【認証の概要】

• 組織名称

  株式会社バックスグループ

• 所在地

  東京都豊島区東池袋4-5-2　ライズアリーナビル14F

• 認証基準

  JIS Q27001:2023（ISO/IEC27001:2022）

• 認証登録番号

  IS 98364

• 適用範囲

  1.BtoC企業に対する営業支援アウトソーシング
  2.OnetoOneセールスプロモーションを含む受託業務管理
  3.人材派遣・人材紹介サービス
  4.営業支援及び派遣要員に対する教育・研修サービス
  5.官公庁からの公共案件の受託業務管理
  6.WEBソリューションシステムの開発、運用、保守
  7.SaaSの提供
  8.プロモーションの企画・実施・運営・管理及びキャンペーンの受託業務管理
  9.マーケティング戦略のコンサルティング業務
  10.公共機関／民間企業向けサービス代行業務
  
  2023年5月1日付適用宣言書　第7版
  
  【他の部門】
  1）札幌支店
  2）東北支店
  3）宇都宮支店
  4）新潟支店
  5）長野支店
  6）パブリックサービス部（池袋）
  7）横浜支店
  8）千葉支店
  9）静岡支店
  10）名古屋支店
  11）金沢支店
  12）梅田支店
  13）広島支店
  14）岡山支店
  15）高松支店
  16）福岡支店
  17）鹿児島支店
  18）沖縄支店
  19）年金事業部（大阪コンタクトセンター）
  20）WEBソリューション部
  21）パブリックサービス部（大阪）
  22）SBC事業部
  23）年金事業部
  24）パブリックサービス部　中部支店
  25）株式会社リクエスト
  26）株式会社アイヴィジット　福岡BPOセンター
  27）株式会社スマートコミュニケーションズ
  28）株式会社アイヴィジット　本社
  29）株式会社アイヴィジット　大塚ハイブリッドセンター
  30）デジタル推進事業部
  31）パブリックサービス部（高井戸）
  32）株式会社アイヴィジット　東池袋コンタクトセンター

• 初回登録日

  2006年2月20日

• 有効期限

  2027年2月10日

• 認証機関（認定番号）

  BSIグループジャパン株式会社（ISR004）

【登録マーク/認定シンボル】

情報セキュリティ基本方針

本基本方針は、株式会社バックスグループ及び当社の事業会社各社（以下「当社グループ」という）がフィールドマーケティング、ビジネスプロセスアウトソーシング及びプロモーション等の事業活動を行うにあたり保有する情報資産の安全性及び信頼性を確保するため当社が実施する情報セキュリティ対策について基本的な事項を定める事を目的とします。

1. 適用範囲
   (1)対象者
   当社グループが保有する情報資産を利用する当社の役員、社員、契約社員、アルバイト及び派遣社員とします。
   (2)情報資産
   対象とする情報資産は、次の通りとします。
   ①個人情報。個人情報については、別途策定されている個人情報保護方針に従って管理します。
   ②当社が業務で使用する全ての情報、サービス全般。
   ③ネットワーク、情報システム及びこれに関する設備、記録媒体全般。
   
2. 管理体制
   情報セキュリティに関して、全般的な責任をもつ管理責任者を設置する。管理責任者は、情報セキュリティの構築・運営に関して責任を持つこととします。
3. セキュリティ対策
   情報資産をあらゆる脅威から保護するために、以下の情報セキュリティ対策を講じます。
   (1)物理的セキュリティ
   不正な侵入や設備障害などの被害を最小限にとどめる物理的な対策を講じます。
   (2)人的セキュリティ
   情報セキュリティに関し、社員等が遵守すべき事項を定めるとともに、十分な教育及び啓発を行うなどの人的対策を講じます。
   (3)情報システムセキュリティ
   ウィルス対策、不正プログラム対策、アカウント対策、アクセス制御などの情報システム対策を講じます。
4. 情報セキュリティ監査
   情報セキュリティ方針などの遵守状況を検証するため、定期的に情報セキュリティ監査を講じます。
5. コンプライアンス遵守
   役員・社員・契約社員、アルバイト及び派遣社員は情報セキュリティ基本方針及び関連する法令、規程、マニュアル等を遵守します。役員・社員・契約社員、アルバイト及び派遣社員が情報セキュリティ基本方針遵守の義務を怠った結果、当社の情報セキュリティに重大な影響を与えた場合などには、就業規則に基づき懲戒手続きの対象とします。
6. 継続的改善
   情報セキュリティ方針及び関連する法令、規程、マニュアル、管理体制の評価と見直しを行い、情報セキュリティの継続的な改善を講じます。