A.6.3 情報セキュリティの意識向上、教育及び訓練

管理策

組織の要員及び関連する利害関係者は、職務に関連する組織の情報セキュリティ方針、トピック固有の方針及び手順について、適切な、情報セキュリティに関する意識向上、教育及び訓練を受け、定期的にその更新を受けなければならない。

要員及び関連する利害関係者が、情報セキュリティの責任を認識し、果たすことを確実にするため。

情報セキュリティの意識向上、教育及び訓練プログラムには、以下を含める必要がある。

当社では、教育責任者（管理部責任者）が年1回以上の情報セキュリティ教育を実施している。教育内容には情報セキュリティ方針、個人情報の取扱い、脅威への対応等を含めている。