情報セキュリティ

NGKグループでは、グループ全体で統一した情報セキュリティ水準を確保するため、「NGKグループITセキュリティ基準」を策定し、毎年更新しています。本基準を各グループ会社に共有することで、グループ全体のITセキュリティレベルの維持・向上を図っています。
各グループ会社は、本基準に基づき毎年対策実施計画書を作成し、計画的にセキュリティ強化を進めています。NGKは、これらの計画および実施状況を確認し、必要に応じて指導を行っています。
平時におけるITセキュリティの推進体制は、部門ごとに役割と責任を定義しています。ITセキュリティに関するリスクはリスク統括委員会で審議し、年1回以上、取締役へ報告しています。
重要システムにセキュリティインシデントが発生した場合に備え、「サイバーセキュリティ対策本部（CSIRT：Computer Security Incident Response Team）」を設置し、危機管理基本規程に基づき、迅速かつ的確な復旧対応を行う体制を整えています。

ITセキュリティ推進体制図

NGKグループは、情報セキュリティを事業活動の継続性および社会からの信頼を支える重要な経営基盤と位置づけています。サイバー攻撃や情報漏えい等のリスクを経営上の重要リスクの一つとして認識し、グループ全体で統一した管理体制の下、事故の未然防止と発生時の影響最小化を目的とした取り組みを推進しています。
情報セキュリティ対策の有効性を把握し、継続的な改善につなげるため、重大インシデント件数をKPIとしてモニタリングしています。目標を重大インシデント0件と定め、2025年度は、重大インシデントの発生はありませんでした。
これは、グループ共通のITセキュリティ基準に基づく管理体制の運用、従業員への継続的な教育・訓練ならびにインシデント対応訓練や偽装メール訓練等による意識向上の取り組みが、一定の効果を上げているものと認識しています。
一方で、サイバー攻撃の手口は年々高度化・巧妙化しており、潜在的なリスクは継続して存在しています。今後も、事故の未然防止を最優先としつつ、教育内容や管理プロセスの見直し、グループ全体での対応力の強化を通じて、目標である「重大インシデント0件」の維持を目指します。