サイバーセキュリティを最重要課題の一つとして位置づけ、必要な投資と人員を計画的に配分し、経営者としてのリーダーシップを発揮しつつ、自らの責任で対策に取り組みます。

サイバー攻撃に対する早期警戒および緊急時対応のため、グループ全体を統括する組織として、グループ横断的機関「グループサイバーセキュリティ委員会」や「I-CSIRT※」を設置するとともに、サイバー攻撃の検知・監視体制を整備します。
また、サイバーセキュリティに関わる役職員ごとの責務・権限・報告系統を明文化するとともに、スリーラインモデルを構築し、管理体制の実効性と各ラインの独立性の確保に努めます。

• ※当社グループのCSIRT。CSIRTはComputer Security Incident Response Teamの略で、コンピュータセキュリティにかかる事案に対処するための組織の総称。

サイバーセキュリティ対策の取組状況を定期的に評価し、課題の抽出や対策の検討・実施により、継続的な改善活動を実施するなかでサイバーセキュリティ管理態勢の高度化を図ります。

実践的な演習等を通じてサイバーセキュリティに関する人財育成を継続的に実施するとともに、経営陣を含めた全役職員のセキュリティ意識向上を図るために定期的な教育と訓練を実施し、組織全体のセキュリティ文化を醸成します。なお、演習等の実施にあたっては、経営陣が必ず参加します。

サイバーセキュリティに関わる法規制、各種ガイドラインを遵守し、内部規程を最新基準へ整合させ、万が一事故が発生した際には、ステークホルダー（お客さま、地域社会、株主、当局等）に対して迅速かつ適切に報告・開示し、透明性と信頼を維持します。
また、サイバーセキュリティに関する最新動向、事例等について金融ISAC等のサイバーセキュリティに関する情報共有機関と積極的に情報交換を行い、サイバーセキュリティ対策の向上に活用します。