情報セキュリティの確保
方針
デジタル化の進展による利便性向上と引き換えに、情報漏洩による信用の失墜という大きなリスクを抱える今日においては、情報セキュリティの事業への財務インパクトは大きく、当社として重視する必要があります。そこで当社は、情報セキュリティ推進を経営の重要戦略の一つと位置付け、情報セキュリティ体制の構築や従業員への教育をはじめとし、情報資産の適切な管理、サイバー攻撃への対応等を実施していくことにより情報セキュリティを確保します。
当社は、全社一体となった体制で情報セキュリティに取り組むことが重要と考えています。パナソニックグループのマネジメントシステムに沿った取り組みを基準に、一元管理され、高位平準化された状態へと改善していきます。衆知を結集し当社に最適化された仕組み、ルールの構築で、全世界のお客様、当社の事業に関わる皆さまの情報を守ります。当社のミッションである「幸せの追求と持続可能な環境が矛盾なく調和した社会の実現」に向けて、情報セキュリティ事故（重大なインシデント）「ゼロ」を掲げ、お客様満足および信頼の獲得を目指します。
情報セキュリティ体制
当社は、チーフ・エグゼクティブ・オフィサー（CEO）の社長のもと情報セキュリティ・個人情報保護の担当として、チーフ・インフォメーション・セキュリティ・オフィサー（CISO）を設定しています。推進体制は、CISOから任命された情報セキュリティ推進責任者、推進事務局が、委員会活動を通じて、職場と双方向で衆知を集めて取り組めるむ体制としています。
情報セキュリティ推進体制図
取り組み内容
情報資産の管理
情報を作成した部門、または他者から情報を取得した部門は、情報オーナーである組織責任者が情報の機密性、開示範囲、取り扱い等を設定し、適切に保護を行います。他者から機密保持義務を負って開示を受け、お預かりした情報は、機密情報としてパナソニックグループグローバルInformation Security Management（ISM）関連規程の定めに従い管理を行います。情報を保有する部門は定期的に棚卸を行い、機密情報の特定、管理状態を確認することで、当社において適切に機密情報の管理が行われていることを証明します。
サイバーセキュリティ
当社では、情報資産を管理するシステムや設備、お客様に提供する製品・サービスの安全を担保するため、サイバーセキュリティ対策を推進しています。自工会/部工会・サイバーセキュリティガイドライン、NIST サイバーセキュリティフレームワーク準拠に向けた取り組みのほか、ITセキュリティ、製造システムセキュリティ、製品システムセキュリティの他、サプライチェーンにおいて、専門組織による定常的な情報収集、監視を行い、各組織が連携した対応訓練等も実施することで、サイバーセキュリティリスクに備えています。
大規模サイバーインシデント訓練
教育・訓練
情報セキュリティ推進事務局は、情報漏洩防止のため、教育、訓練を定期的に企画、実施しています。具体的な取り組みとして、「eラーニング」「フィッシングメール訓練」「外部講師を招いた経営層、組織責任者向けセミナー」の他、全従業員を対象にした、楽しく情報セキュリティを学べる「教育マンガ」を6言語で制作、グローバルに展開を行っています。
これらの施策により、当社における情報セキュリティルールの徹底と、従業員の意識向上に取り組んでいます。
外部講師による経営層向け教育（2025年度）
「情報セキュリティ教育マンガ」 制作：株式会社トレンド・プロ
監査・ISO27001認証
情報セキュリティ推進事務局は、各部門における情報セキュリティ管理策の実施状況の確認のため、パナソニックグループ情報セキュリティ監査ガイドラインに準拠した内部監査をグローバルに実施しています。不備が発見された際は、改善を指示し見届けを行います。ISO27001認証の取得、継続は、事業場が事業内容、お客様からの要請等を踏まえて判断することを基本とし、認証取得、継続対象の事業場は毎年見直しを行います。
法令順守、個人情報の保護
当社は情報セキュリティに関連する法令、その他規範を順守しています。近年、各国で個人情報保護法が制定、施行され、個人情報保護の重要度が高まっています。パナソニックグループの対応マニュアルに準拠したアセスメントの仕組みを構築し、個人情報の取得、管理を行っているほか、従業員教育に取り組むことで、プライバシーの保護に努めています。
個人情報保護ポータル(社内イントラ)
個人情報保護ポータル(社内イントラ)
統合レポート
当社ヘのご理解を深めていただくことを目的に、経営戦略、業績・財務状況、環境や社会、ガバナンスの取り組みなど財務・非財務の情報を、幅広いステークホルダーの皆様に向けて発信しています。
