情報セキュリティ方針

基本理念

JITERA PTE. LTD. およびその関連会社（以下「Jitera」）は、「次世代のソフトウェア開発の構築」という理念のもとに事業を営んでいます。顧客情報を含む私たちが扱う情報資産は、事業基盤および運営において極めて重要なものです。

役員・従業員をはじめ、情報資産を取り扱うすべての者は、これらの資産を漏洩・損傷・滅失・不正アクセスなどのリスクから保護することの重要性を認識しています。この方針に基づき、当社は情報資産の機密性・完全性・可用性を確保するため、情報セキュリティマネジメントシステム（ISMS）を整備・運用しています。当社はISO/IEC 27001の認証取得およびSOC 2への準拠を維持しており、継続的なセキュリティガバナンスの一環としてこれらの基準を維持しています。

基本方針

1. 情報資産を保護するため、当社は情報セキュリティポリシーおよび関連規程を策定・維持し、これらの方針に従って業務を遂行します。情報セキュリティに関する適用法令・規制・契約上の義務および業界で認められた標準に準拠します。
2. 当社は情報資産に対するリスクの特定・分析・評価に関する基準を定め、体系的かつ組織的なリスクアセスメントプロセスを運用します。リスクアセスメントは定期的に実施され、その結果に基づいて適切な技術的・組織的セキュリティ対策が講じられ、継続的に維持されます。
3. 当社は、指定された経営幹部が主導する情報セキュリティガバナンス体制を維持し、情報セキュリティに関する役割・責任・説明責任を明確に定めています。すべての関係者が情報資産を適切に理解・取り扱えるよう、定期的な教育・訓練・啓発プログラムを実施します。
4. 情報セキュリティのポリシーおよび手順への準拠状況は、モニタリング・点検・監査を通じて定期的にレビューされます。特定されたギャップや改善の機会は、是正措置および予防措置を通じて速やかに対処されます。
5. 当社は情報セキュリティインシデントに対応するためのインシデント管理・対応手順を維持しています。これらの手順は、影響の最小化・迅速な対応・是正措置の実施を目的として設計されています。また、業務継続性および回復力に関する措置を策定・維持・定期的に見直しを行い、障害発生時における業務継続を確保します。
6. 当社は、事業目標の達成およびISO/IEC 27001とSOC 2の要件への準拠維持を支援するため、情報セキュリティマネジメントシステム（ISMS）を運用し、継続的に改善します。