HBKのセキュリティに対する取り組みは、サプライヤー、ベンダー、およびビジネスパートナーにも同様に適用されます。HBKのデータを処理またはアクセスするすべての外部組織のセキュリティ体制を評価・監視するために、構造化された「サードパーティリスク管理（TPRM）」プロセスを運用しています。
契約締結前に、サプライヤーはセキュリティ管理策、データ処理、法規制遵守などを対象としたデューデリジェンス評価を受けます。当社の「サプライヤーセキュリティ質問書」では、暗号化の実装、脆弱性管理、アクセス制御、インシデント対応能力といった重要項目を評価します。
すべてのサプライヤー契約には、HBKおよびスペクトリス・グループのコンプライアンス義務を反映した、情報セキュリティ、機密保持、データ保護に関する必須条項が盛り込まれています。高リスクまたは重要サプライヤーに対しては、定期的な再評価およびエビデンス確認が実施され、進化し続ける当社のセキュリティ基準への継続的な適合を担保しています。
「サードパーティセキュリティポリシー」、「サプライヤー行動規範」、「データ保護補遺（DPA）」で構成される当社のポリシーフレームワークは、取引関係のライフサイクル全体を通じて情報をどのように保護すべきか、ベンダーに対する明確な要件を提示しています。
この構造化されたガバナンスを維持することにより、HBKは広範なエコシステム全体がセキュアかつ透明に、そしてお客様と規制機関の期待に沿って運用されることを保証します。
セキュリティ意識の向上は、HBKの情報セキュリティ文化を支える基本の柱です。私たちは従業員一人ひとりがサイバー脅威に対する重要な防御壁であることを認識し、必要な知識を習得させるための投資を継続して行っています。
すべてのHBK従業員および業務委託者は、入社時研修ならびに年次の定期研修において、情報セキュリティおよびプライバシー保護に関する必須トレーニングを受講します。
IT管理者、開発者、特権アクセス権限や重要な責務を持つ担当者に対しては、職務に応じた専門トレーニングが提供されます。またHBKでは、実践的な対応力を高めるための定期的なフィッシング模擬訓練、マイクロラーニング、体験型ワークショップを実施しています。セキュリティ意識に関する評価指標は記録されて経営陣へ報告され、改善が必要な領域の特定に活用されています。
この意識向上プログラムは、「許容利用規定（AUP）」、「データ分類方針」、「リモートワークセキュリティガイドライン」などの明確な社内規定によって補完されており、オフィス内、現場（フィールド）、リモートワークのいずれの環境であっても、全従業員が安全にデータを扱う方法を確実に理解できるようにしています。
継続的な教育と啓発を通じて、HBKは従業員が第一線の防衛ラインとして機能する能動的なセキュリティ文化を醸成しています。
HBKでは、データ、システム、および知的財産を保護することは、お客様から真に信頼される高精度計測ソリューションを提供するという当社の使命において不可欠な柱です。
セキュリティは、製品開発、クラウドインフラ、サプライチェーン、従業員のセキュリティ意識に至るまで、すべての階層に組み込まれています。
当社のセキュリティ基盤は、情報セキュリティの3大要素（CIAの原則）に基づいています：
・機密性（Confidentiality）：不正アクセスからデータを保護します。
・完全性（Integrity）：情報の正確性を維持し、改ざんを防ぎます。
・可用性（Availability）：システムやサービスを高い信頼性で維持し、いつでも利用可能にします。
当社は多層防御戦略を採用し、脅威の動向に合わせて進化する技術的・手続き的・組織的管理策を包括的に組み合わせています。
HBKにおけるセキュリティは独立した単一の機能ではなく、組織全体のコアバリューです。
・包括的なグローバル「情報セキュリティポリシー体系」によって統制
・アクセス制御、暗号化、インシデント対応、IT資産管理、データ保護、許容利用規定を網羅
・業界のベストプラクティスおよびスペクトリス・グループのガバナンスと整合するよう定期的に見直しを実施
この統合されたアプローチを通じ、HBKはすべての従業員、システム、およびパートナーがセキュリティを最優先に行動することを徹底し、お客様から日々寄せられる信頼性と期待に応え続けています。
HBKのガバナンスモデルは、情報セキュリティを単なる技術的課題としてではなく、事業上極めて重要な戦略的機能として位置づけて管理します。
サイバーセキュリティの統括責任は経営執行部が担い、組織のすべての地域と部門を網羅する構造化されたガバナンスフレームワークがこれを支えています。
指定責任者が指揮し、IT、法務、人事、製品エンジニアリングチームが連携する「情報セキュリティ＆コンプライアンス室」が、HBKのセキュリティマネジメントシステムの運用とモニタリングを担当します。
責任範囲は以下を通じて明確に定義・文書化されています：
・管理策オーナーシップ・マトリクス
・説明責任フレームワーク
当社のガバナンスアプローチは、以下のグローバル規制・標準に準拠した「スペクトリス統制フレームワーク」の下で統一されています：
・NIS2指令
・サイバーレジリエンス法（CRA）
・EU一般データ保護規則（GDPR）
これによりスペクトリスグループ全社で統一されたセキュリティ体制が確立されるとともに、HBKは事業所ごとの現地要件に応じた説明責任を果たしています。
経営陣はHBKの統制策の有効性とリスク低減状況を四半期ごとにレビューし、内部監査とアシュアランス活動を通じて客観的な独立検証を実施しています。
このモデルにより、「統治・監視・改善」の継続的サイクルが構築され、サイバーセキュリティが組織にとって不変の最優先事項として維持されます。
HBKのセキュリティ体制は、複数の独立した認証取得や外部監査によって実証されており、継続的な品質改善と透明性への取り組みを示しています。
当社は以下の認証を取得しています：
・ドイツ事業拠点におけるTISAX（AL3：保護レベル3）認証：高度な機密保護が要求される自動車業界の要件を満たす情報セキュリティ管理体制を実証。
・英国拠点におけるCyber Essentials Plus認証：一般的なサイバー脅威に対する効果的な技術的・運用的保護策を維持していることを証明。
さらにHBKは、ISO/IEC 27001:2022規格に対する包括的なギャップ分析を完了しました。
この評価結果は、経営陣の支援と部門横断的なステアリングコミッティのもとで策定された「グローバルISMS導入ロードマップ」に統合されています。
現在、主要な事業部門においてISO/IEC 27001認証の取得プロセスが進行中です。
公的な第三者認証にとどまらず、HBKは定期的にお客様によるセキュリティレビュー、第三者監査、および内部アシュアランス活動を実施しています。
これらの継続的な検証は当社の管理策をさらに強化し、世界中のお客様およびパートナーとの信頼関係を維持するための透明性の高い姿勢を表しています。
リスク管理は、HBKの事業活動および運用プロセスに深く組み込まれています。
全社的なリスク管理フレームワークにより、セキュリティリスクは発生確率と潜在的影響度に基づいて体系的に特定、評価、および対処されます。
リスクは中央の「リスク登録簿」に記録され、セキュリティ部門、コンプライアンス部門、および経営陣によって定期的に見直されます。
管理策および軽減策は、HBKが定義したリスク許容度（リスクアペタイト）に応じて優先順位が付けられ、以下を通じて妥当性が検証されます：
・内部評価
・技術的検証テスト
・アシュアランスレビュー
当社は以下を組み合わせて運用しています：
・自動監視ツール
・脅威インテリジェンスフィード
・定期的な手動コントロールレビュー
これらの仕組みにより、運用環境全体の可視性を常に確保しています。
得られた評価結果は、当社のISMS継続的改善計画に直接反映され、具体的な是正措置の策定に活用されます。
この能動的なアプローチにより、HBKは状況認識を維持し、新たな脅威を先取りして予測し、技術の進歩や法規制の動向に合わせた防御体制の進化を図っています。
エンタープライズガバナンスモデルにリスク管理を統合することで、サイバーセキュリティはHBKの事業継続性（ビジネスレジリエンス）戦略における中核要素として位置づけられています。
HBKの情報セキュリティマネジメントシステム（ISMS）は当社のセキュリティプログラムの基盤であり、全事業部門および製造・研究開発拠点にわたってポリシー、管理策、ガバナンスを統合しています。
当社のISMSはISO/IEC 27001:2022規格に準拠し、NIS2指令、GDPR、サイバーレジリエンス法（CRA）の要件を組み込んだ「スペクトリス統制フレームワーク」に対応しています。
構想・開発から導入・保守運用に至るまで、事業運営および製品ライフサイクルのあらゆる段階において「セキュリティ・バイ・デザイン」および「プライバシー・バイ・デザイン」の設計思想を徹底しています。
これらの運用は、以下の領域を網羅する総合的なポリシー体系によって統制されています：
・アクセス制御
・暗号化技術
・IT資産管理
・変更管理
・事業継続性（BCP）
・データ分類
・インシデント対応
これらが相互に連携し、データの完全性を保護し、法令遵守を維持し、業務のレジリエンスを確保するための強固なフレームワークを形成しています。
This will bring together HBM, Brüel & Kjær, nCode, ReliaSoft, MicroStrain and Discom brands, helping you innovate faster for a cleaner, healthier, and more productive world.
