インフロニアグループでは情報セキュリティを重要な経営課題と位置づけています。グループ全体で一貫したセキュリティ体制の構築を推進し、ビジネスの成長とリスクの低減を下支えします。
当社グループでは、お客さまをはじめステークホルダーの満足と信頼を得るとともに、経営方針及び 計画達成のため、2024年5月に「グループ情報セキュリティ基本方針」を制定しました。役員および全従業員へ周知徹底し、確実な情報セキュリティの実現に向けた取り組みを推進しています。
グループ横断のCSIRT ※（以降、INF-CSIRT）を設立し、セキュリティインシデント発生時の対応力強化に取り組んでいます。平時の活動として、各グループ会社のセキュリティリスク評価の実施、組織に対するサイバー攻撃などの脅威情報の整理・分析、従業員教育等のセキュリティレベル向上に向けた施策を推進しています。 ※CSIRT：Computer Security Incident Response Team
各事業会社情報セキュリティ担当部門長・担当者から構成されるINF-CSIRTが中心となって進めてきた情報セキュリティガバナンスの強化については、対象をインフロニア・ホールディングスおよび主要子会社から、インフロニア・ホールディングスおよびその子会社全体へと範囲を拡大しました。
2025年7月にインフロニア・ホールディングスおよび主要子会社4社（前田建設、前田道路、前田製作所、日本風力開発）を対象に2030年度に向けた中長期目標およびKPIを設定し、その後、経営統合によりインフロニア・ホールディングスの主要子会社となった三井住友建設もKPIの対象範囲に加えました。2025年度の実績は、三井住友建設およびその子会社を含めています。
インフロニア主要子会社5社（前田建設、前田道路、前田製作所、日本風力開発、三井住友建設）において、セキュリティ評価を実施しています。
各社は、評価スコアから自社の現状を把握し、目標を決め、改善計画の立案と施策実行、評価の確認というPDCAサイクルを行います。
それに対し、INF-CSIRTは、グループ横断で取り組むべき対策を見極め、施策の実行により各社を支援します。これらのINF-CSIRTの活動は、グループ全体の情報セキュリティ対策にかかるコストの最適化に貢献にしています。
当社グループでは、AIを安全かつ積極的に利用するため「生成AIサービス利活用ガイドライン」を策定し、グループ各社に展開しています。 ガイドラインでは、情報管理やデータ保護に加え、法令遵守や外部の権利保護など、適切な利用に必要となる基準を定めています。 これらの基準を満たす複数の生成AIサービスを認定サービスとして職員に提供しています。Eラーニングを通してガイドラインの理解と生成AIによる業務変革を進めていきます。
INF-CSIRTが中心となり、当社主要子会社がそれぞれ個別に実施していた情報セキュリティ施策を整理・統合しています。グループ全体コストの最適化、施策の高度化を実現しています。
