Politique de sécurité de l'information

Politique de sécurité de l’information

Dernière mise à jour : 24 octobre 2023

Sanrio Co., Ltd. (ci-après dénommée « la Société ») exerce ses activités en utilisant des informations relatives à ses clients et à ses partenaires commerciaux, des informations créées par la Société elle-même, ainsi que d’autres informations. Nous reconnaissons qu’il est de notre responsabilité, en tant qu’entreprise, de protéger ces informations, ainsi que les systèmes qui les traitent, contre les diverses menaces, afin que nos clients puissent utiliser nos produits et services en toute confiance.

Nous considérons la sécurité de l’information comme l’un des piliers de notre politique et mettons en œuvre les initiatives suivantes :

1.Systèmes

La Société a mis en place, à l’échelle de l’entreprise, un service chargé de la gestion et du contrôle de la sécurité de l’information et a désigné, au sein de chaque service de l’entreprise, un responsable de la sécurité de l’information ainsi qu’un administrateur chargé des informations et des systèmes d’information utilisés dans le cadre de ses activités. La Société met en place les mesures nécessaires pour assurer la sécurité de ces informations. Elle déterminera par ailleurs les mesures à prendre pour faire face aux risques à l’échelle de l’entreprise, et mettra en œuvre les actions correctives nécessaires.

2.Mesures de sécurité de l’information

Nous avons défini des mesures de gestion de la sécurité de l’information à l’échelle de l’entreprise et établi des règles de sécurité visant à protéger nos informations et nos systèmes d’information. En outre, nous mettons en œuvre des mesures organisationnelles, humaines, physiques et techniques à cet effet.

3.Sensibilisation

Nous mettons régulièrement en place des programmes de sensibilisation et de formation au sein de l’entreprise afin de garantir la mise en œuvre rigoureuse des mesures de sécurité de l’information. Par ailleurs, nous déployons également des mesures spécifiques au sein de chaque service et diffusons des communications internes en vue de sensibiliser pleinement l’ensemble de nos employés à l’importance de ces mesures.

4.Audits et améliorations

Nous menons régulièrement des audits afin d’évaluer et d’améliorer l’efficacité de nos mesures de sécurité de l’information. Nous assurons un suivi continu de la sécurité de l’information au sein de la Société et mettons en œuvre les améliorations et mesures correctives nécessaires.

5. Gestion des incidents de sécurité

En cas d’incident avéré ou suspecté relatif à la sécurité de l’information, nous avons mis en place une procédure interne d’escalade permettant d’évaluer la situation, de prendre les mesures nécessaires, d’en rechercher la cause et de traiter le problème à sa source.

6.Respect des lois et réglementations

Nous nous conformons aux lois, réglementations et normes relatives à la sécurité de l’information.