情報セキュリティ方針

ISMS認証取得

当グループは2021年12月に世界基準である「ISO 27001:2013（ISMS: 情報セキュリテイィマネジメントシステム）」の認証登録が受理されました。
詳細は以下をご参照ください。

適用規格	JIS Q 27001:2014（ISO/IEC 27001:2013）
登録組織名	クリニプロホールディングス株式会社
登録範囲	クリニプロホールディングス株式会社・グループ会社に対する管理業務クリニプロ株式会社・治験実施施設支援業務メディメイト株式会社・被験者募集及び紹介業務ニップファーマ株式会社・医療にかかわる研究開発/製造販売業務ベストイーストファーマ株式会社・薬局経営業務ベストメディカルサービス株式会社・治験運営支援業務
認証書番号	16564-ISN-001
初回登録日	2021年12月6日
登録日	2021年12月6日
有効期限	2024年12月6日
審査／認証機関	ISOQARジャパン株式会社/Alcumus ISOQAR Limited
認証取得	ISO 27001:2013（ISMS）

当グループは、当グループの情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、
以下の方針に基づきグループ全体で情報セキュリティに取り組みます。

クリニプロホールディングス株式会社及びクリニプロホールディングスグループ各社（以下当グループ）は、当グループの情報資産を事故・災害・犯罪などの
脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。

１	経営者の責任当グループは、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。
２	社内体制の整備当グループは、情報セキュリティの維持及び改善のために組織を設置し、情報セキュリティ対策を当グループ内の正式な規則として定めます。
３	役職員の取組み当グループの役職員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。
４	法令及び契約上の要求事項の遵守当グループは、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。
５	違反及び事故への対応当グループは、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。