サイバーセキュリティ基本方針

城北信用金庫はサイバーセキュリティリスクへの対応が重要な経営問題であると認識し、以下の方針に基づきサイバーセキュリティ管理を実施します。

1.目的や方向性

お客さまおよび当金庫の重要な情報資産を保護し、安心で信頼できる金融サービスを提供するために、サイバーセキュリティリスクに対して必要な対策を実施します。また、サイバーセキュリティの維持・高度化に向けて継続的な改善に取り組みます。

2.経営陣のコミットメント

経営陣が自らリーダーシップを発揮し、必要な経営資源を配分することで、サイバーセキュリティ対策の実施および継続的な態勢整備に努めます。

3.関係主体等からの要求事項への対応及び法規制等への対応

サイバーセキュリティに関する法規制を遵守します。また、監督当局の指針やガイドラインに準拠します。

4.委託先管理

業務委託先やサードパーティに対して、サイバーセキュリティ対策の徹底を求めるとともに、委託先のサイバーセキュリティ対策状況を管理します。

5.人材育成

役職員のサイバーセキュリティへの意識向上に向けた教育や訓練を継続的に行います。

6.監査

サイバーセキュリティ管理態勢の有効性を確認するために、サイバーセキュリティに関する監査等を実施します。

7.情報連携

関係官庁や業界団体等と連携し、適切な情報開示に努めます。

以  上