情報セキュリティ基本方針
目的
情報セキュリティは、LEMおよびそのお客様にとって極めて重要です。LEMは、情報の可用性と完全性を確保するとともに、機密性を保証することに取り組んでいます。
LEMの目標は、情報セキュリティリスクが継続的に予測され、適切に管理されていることについて、すべての利害関係者に信頼を提供することです。
LEM情報セキュリティポリシーは、情報の機密性、完全性、可用性を維持するというLEMの取り組みを明確にするものです。本ポリシーは、LEMの**情報セキュリティマネジメントシステム（ISMS）**によって実施されます。ISMSは、LEMの各種プロセス、全体的な経営体制およびパフォーマンスと統合されており、俊敏かつ包括的なデジタル保護を提供することを目的として設計されています。
適用範囲
本ポリシーは、LEM Holding SAならびに世界各地のすべての子会社、オフィスおよび拠点（以下「LEM」）に適用されます。また、所在地を問わず、取締役会の全構成員、経営幹部、役員および従業員（以下「従業員」）を対象とします。
価値提案
- 持続可能な情報セキュリティ文化：LEMは、人を中心とした設計アプローチを採用しています。テクノロジーと教育の両方に予算を効果的に配分することで、従業員が情報資産の保護に積極的な役割を果たせるよう支援しています。あらゆる階層の従業員に定期的なトレーニングを実施することで、セキュリティインシデントやデータ侵害につながる人的ミスのリスクを軽減します。
- リスク管理：情報資産のライフサイクル全体を通じて、適切な情報セキュリティリスクの評価、検知、予防、およびリスク対応プロセスを実施しています。必要なセキュリティ管理策は、その妥当性を確認した上で適切に実施され、適用宣言書（SoA）に明文化されています。セキュリティリスクに積極的に対処することで、LEMはデータ侵害、システム停止、規制上の罰金など、セキュリティインシデントによる金銭的影響を軽減します。また、オペレーショナルテクノロジー（OT）は、当社のリスクポートフォリオにおいてますます重要な領域となっています。
- 脅威および攻撃への備え：LEMは、サイバー脅威の早期検知と対応を可能にするため、高度な自動化に基づく機能を継続的に強化しています。脆弱性をリアルタイムで監視し、予測的なアプローチを取り入れることで、リスクへの曝露を最小限に抑え、将来発生する可能性のある攻撃により効果的に備えています。また、データ操作の影響を受ける可能性がある人工知能（AI）の社内利用に関連する脅威についても、警戒を続けています。
- コンプライアンス：法令、契約および規制の遵守に関連する情報セキュリティリスクを回避することは、LEMにとって不可欠です。これには、プライバシーおよび個人を特定できる情報の保護も含まれます。関連する規定を把握し遵守するとともに、専門的な支援のもとで規制動向を継続的に監視しています。LEMは、情報セキュリティ体制に関するお客様の要求に応えるため、2024年に3年間有効なTISAXラベルを取得しました。これは、ISO 27001認証の取得に向けた取り組みの第一歩でもあります。
- サプライヤーおよびパートナー：協力パートナーや請負業者との連携においても、適切なレベルの情報セキュリティを維持します。特にLEMの組織外と情報を共有する場合には、秘密保持契約（NDA）によって法的な保護を確保します。
- 継続的改善：継続的な監視と改善を重視しています。LEMは、脆弱性のライフサイクルを適切に管理することで、サイバー脅威に対する組織の防御力を強化します。