情報セキュリティポリシー

AMBL株式会社（以下、「当グループ」）は、情報資産の適切な保護を経営上の重要項目として認識し、様々な脅威から、当社が保有する若しくは利害関係 者や外部関係機関から受領した重要な情報資産を適切に保護するために、情報セキュリティ基本方針を定め、必要な経営資源を適切に割り当てるとともに、従業 員等はその意図を十分に理解し実践していきます。

本情報セキュリティ基本方針（以下、基本方針）は、当社における情報セキュリティマネジメントシステム（以下、ISMS）構築にあたっての基本的な方針を明らかにしたものです。今後はこの基本方針をISMSの拠り所として位置付けます。

本基本方針は当グループが事業活動の中で取り扱う情報資産、およびそれらに係わる全ての関係者を対象とします。

基本方針に基づくISMSの確立、運用、維持、改善に関するため、情報セキュリティ委員会を設置し、その最高責任者（以下、CISO）を任命します。CISOは、適切な基準及び実施手順に基づき基本方針の実施を促進します。

当グループは、全ての従業員において、情報セキュリティへの知識と意識向上を目的として継続的な教育活動を行ないます。

当グループは、保有する全ての情報資産の機密性、完全性、可用性を確保するために、当社の状況に適したリスクアセスメント方法を決定し、これを実行します。情報セキュリティ管理体制のもと適切な情報資産の保護に取り組みます。