ISO27001

ジョンソンコントロールズ株式会社 New Service 推進統括部（以下「NS」）は、ビルシステムの遠隔サービス、データ管理、クラウドアプリケーションの提供によりビル全体の効率化を事業としています。

私たちは「安全で快適、そして持続可能な世界」という企業ビジョンのもと情報セキュリティ上の脅威から情報資産を保護するために、情報資産を正確かつ安全に取り扱い、経営戦略に沿った本情報セキュリティ基本方針を実現するとともに、お客様の信頼に応えていきます。 我々は、顧客の要求に合致し、顧客の期待を常に上回る製品及びサービスを提供します。

1. NSは、情報セキュリティ目的を設定し、この目的を達成するために見直しを含め諸施策を確実に実施する。
2. NSネットワークプランニンググループは、情報セキュリティに対するNSの取り組みに関する経営陣の意思を表明し、それに基づく主な行動指針を明確にすることにより、情報セキュリティマネジメントシステム（ISMS）を適切に構築・運用し、重要な情報資産の機密性、完全性、可用性の確保に努め、その有効性を継続的に確保する。
3. NSネットワークプランニンググループは、ISMSの運営のためにISMS管理責任者とISMS委員会を設置する。
4. ISMS管理責任者は取り扱うすべての重要な情報資産のリスクを受容可能な水準に保つため、リスクアセスメントに関する体系的な手順と評価基準を定め、リスクアセスメントに基づく適切なリスク対策を講じます。
5. NSは、お客様との契約及び法的または規制要求事項を尊重し、遵守します。
6. NSネットワークプランニンググループは、ISMSの維持向上のためグループ所属社員に対して定期的に教育を実施し、効果を測定します。
7. 本方針の適用範囲はROC契約においてお客様の情報を扱う業務を行う組織とします。