株式会社xCARE（以下、「当社」といいます。）は、医療・ヘルスケア領域における専門家プラットフォーム事業および人材関連サービスを提供する企業として、お客様、お取引先様、求職者様ならびに従業員からお預かりする情報資産を重要な経営資源と認識しています。
当社は、これらの情報資産を適切に保護し、安全かつ信頼性の高いサービスを提供するため、本基本方針に基づき、情報セキュリティの確保・維持・向上に取り組みます。

1. 情報資産の保護

当社は、保有する情報資産の機密性・完全性・可用性を確保するため、適切な管理体制を整備し、不正アクセス、情報漏えい、紛失、改ざん、破壊等のリスクに対する合理的な安全管理措置を講じます。

2. 法令・契約等の遵守

当社は、情報セキュリティに関する法令、ガイドラインおよびお客様・お取引先様との契約上の義務を遵守します。

3.管理体制の整備

当社は、情報セキュリティ管理体制を整備し、情報資産を適切に管理・運用するとともに、継続的な改善に取り組みます。

4.教育・啓発

当社は、役員および従業員に対し、情報セキュリティに関する教育・啓発を継続的に実施し、情報セキュリティ意識の向上に努めます。

5.事故への対応

当社は、情報セキュリティ事故が発生した場合には、速やかに事実確認および原因究明を行い 、被害の拡大防止および再発防止に努めます。

6.継続的改善

当社は、情報セキュリティに関する取り組みについて定期的な見直しを行い、社会情勢や技術動向の変化に応じて継続的な改善を実施します。