株式会社シマント（以下「当社」といいます）は、物流分野におけるデータプラットフォーム及びSaaSサービスの提供を通じて社会に貢献するにあたり、お客様及び関係者からお預かりする情報資産を適切に保護することが、当社の最も重要な経営課題の一つであると認識しています。
当社は、情報セキュリティマネジメントシステム（ISMS）を構築・運用し、以下の方針に基づき、全社を挙げて情報セキュリティの維持・向上に取り組みます。
1.適用範囲
本方針は、当社が保有・管理する全ての情報資産（お客様から提供を受けたデータを含みます）及び、当社の業務に従事する全ての者（取締役、監査役、執行役員、従業員、派遣社員等を含みます）に適用します。
業務委託先に対しては、契約等を通じて本方針に準じた情報セキュリティ水準の確保を求めます。
2.経営者の責任
経営者は、情報セキュリティマネジメントシステムの確立・運用・維持に関する最終的な責任を負い、必要な経営資源を継続的に投入します。
3.リスクアセスメントの実施
当社は、保有・管理する情報資産に対するリスクを定期的に評価し、リスクの大きさに応じた適切な管理策を実施します。
4.社内体制の整備及び継続的改善
当社は、情報セキュリティを推進する組織体制を整備するとともに、情報セキュリティ目的を設定し、その達成状況を定期的に評価します。また、内部監査及び経営者による見直し（マネジメントレビュー）を通じて、本マネジメントシステムを継続的に改善します（PDCAサイクル）。
5.情報セキュリティ教育
当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。
6.法令及び契約上の要求事項の遵守
当社は、情報セキュリティに関わる法令、規制、業界基準及び契約上の義務を遵守します。
7.事業継続への備え
当社は、災害や重大なセキュリティ事故が発生した場合に備え、事業継続のための体制を整備します。
8.事故及び違反への対応
当社は、情報セキュリティに関わる事故又は本方針への違反を認知した場合、速やかに原因を調査し、是正措置及び再発防止策を講じます。
9.認証の取得
当社は、第三者認証機関によるISMS（ISO/IEC 27001:2022+Amd 1:2024）認証を取得・維持し、第三者による客観的な評価を通じて、情報セキュリティ管理体制の実効性を確保します。
・認証番号：JP027782
・認証機関：ビューローベリタスジャパン株式会社
・認証範囲：物流業務効率化プラットフォームの企画、開発、運用及び保守
・初回認証日：2026年9月16日
10.お問い合わせ窓口
本方針及び当社の情報セキュリティに関するお問い合わせは、下記までご連絡ください。
株式会社シマント 情報セキュリティ管理窓口
E-mail：info@simount.com
2026年9月30日 最終改定
株式会社シマント
CEO 和田 怜