セキュリティポリシー

1. 経営のコミットメント

セキュリティは組織全体の責任であり、まずは経営がその姿勢を示します。当社は、情報セキュリティ統括責任者を中心にしたマネジメント体制を整備し、経営者自身が率先して推進します。

2. 多面的で持続的な対策

人・技術・環境、あらゆる面からセキュリティを見つめ、継続的かつ計画的に対策を講じます。サイバーセキュリティも含め、外部環境や脅威の変化を常にウォッチし、臨機応変に見直しと改善を重ねていきます。

3. 文化としてのセキュリティ教育

知識だけでなく「日常の選択」に落とし込むこと。役員・社員すべてが、セキュリティを「業務の前提」として自然に実践できるよう、定期的な教育と対話を通じて文化を育みます。

4. 法令と信頼の両立

当社は、情報セキュリティに関連する法令、規制、社会的規範および契約上の義務を誠実に遵守します。そのうえで、社会やクライアントとの信頼を維持するため、柔軟にリスクを見極め、改善を怠らない姿勢を大切にします。

5. インシデント対応と再発防止で築く信頼

万が一の事故や攻撃が発生した際には、速やかかつ適切に対応します。原因を見つめ、学びを蓄積し、再発を防ぐ——そのすべてが信頼回復と企業文化の強化につながると信じています。

6. 適用と運用姿勢

本セキュリティポリシーは、スパイスファクトリー株式会社の役員・社員・契約社員・業務委託・協力パートナーすべてに適用されます。内容は年1回以上の見直しを行い、必要に応じて学びや対話の場を通じて理解の浸透を図ります。"誇りを持って守る"という選択を誰もが自然にできるよう、実効性と文化的定着の両立を大切にしています。

改定日：2025年7月29日
スパイスファクトリー株式会社
取締役CTO 服部 省治

pickles の製品としてのセキュリティ実装（データの設置場所・権限分離・操作証跡・オンプレミス対応など）はセキュリティをご覧ください。