情報セキュリティ基本方針

株式会社Hamalu（以下、「当社」といいます）は、「人と企業をつなぎ、"ハマる"出会いを創る」という理念のもと、人材サービス・営業支援事業を通じて社会に価値を提供しています。
当社の事業活動では、お客様、お取引先様、求職者様、従業員などに関する重要な情報資産を取り扱っています。
これらの情報資産を適切に保護することは、お客様からの信頼を維持し、事業を継続するための重要な責務であると認識しています。
当社は、情報セキュリティの維持・向上に継続的に取り組むため、以下の情報セキュリティ基本方針を定め、全役職員がこれを遵守します。

1. 経営者の責任

当社は、経営者のリーダーシップのもと、組織的かつ継続的に情報セキュリティマネジメントを推進し、情報資産の適切な保護と改善に努めます。

2. 情報資産の保護

当社は、保有する情報資産について、その重要性に応じた適切な管理を行い、機密性・完全性・可用性の維持に努めます。
また、不正アクセス、情報漏えい、改ざん、紛失、破壊などのリスクに対し、必要かつ適切な安全管理措置を講じます

3. 社内体制の整備

当社は、情報セキュリティに関する管理体制を整備し、社内規程および運用ルールを策定・運用することで、継続的な情報セキュリティ対策を実施します。

4. 教育・啓発

当社は、役員および従業員に対し、情報セキュリティに関する教育・啓発を継続的に実施し、情報セキュリティ意識の向上に努めます。

5. 法令・契約等の遵守

当社は、情報セキュリティに関する法令、各種ガイドライン、契約上の義務および社会規範を遵守します。
また、お客様からお預かりした情報については、契約内容に基づき適切に管理・利用します。

6. インシデントへの対応

当社は、情報セキュリティに関する事故やインシデントが発生した場合には、迅速かつ適切に対応するとともに、原因の究明と再発防止に努めます。

7. 継続的改善

当社は、情報セキュリティマネジメントの有効性を定期的に評価し、社会環境や技術の変化を踏まえながら継続的な改善を行います。

制定日：2026年7月29日
株式会社Hamalu
代表取締役 守山 優