ISMS認証の取得

1. 情報セキュリティ体制の構築

   経営陣を中心とした管理体制のもと情報セキュリティマネジメントシステムを構築し、情報セキュリティの維持、向上に取り組みます。

2. 情報資産の適切な管理

   保有する情報資産について重要性を認識するとともにリスク評価を行い、適切に管理します。

3. 情報セキュリティポリシーの策定

   保有する情報資産を厳正に管理するため、情報セキュリティポリシーを定め、弊社に従事する関係者全員にこれを徹底します。

4. 法令・規範の遵守

   情報セキュリティに関する法令その他の規範を遵守します。

5. 継続的な改善

   定期的に監査を実施し、継続的に情報セキュリティマネジメントシステムの改善を行います。

【ISMS（情報セキュリティマネジメントシステム）について】

ISMS（情報セキュリティマネジメントシステム）とは、お客様の個人情報等の情報資産を様々な脅威から守り、安全に管理する取り組みです。

楽天カードは、第三者審査登録機関による厳正な審査のもと、弊社のISMSが適正かつ健全に機能しているとの評価を受け、国際規格ISO/IEC 27001 ISMS認証を取得しております。

また、弊社は2006年4月にシステム部門ではじめて認証を取得した後、2010年に適用範囲を全社に拡大し、現在も継続して情報セキュリティ対策に取り組んでおります。

今後も弊社は、お客様に安心してご利用いただくため、より強固な情報セキュリティの確保に努めて参ります。