情報セキュリティ委員会とは？じょうほうせきゅりてぃいいんかい
情報セキュリティ委員会とは、組織における情報セキュリティ対策の方針決定・推進・監督を行う経営層主導の会議体。情報セキュリティポリシーの策定・改定、インシデント発生時の重大な意思決定、各部門への対策指示などを担う。経営陣が委員長や委員として参加することで、セキュリティ対策を現場任せにせず全社的な経営課題として扱う体制を作る点が重要である。CSIRTのような実務対応組織とは役割が異なり、委員会は方針決定・監督、CSIRTは技術的な現場対応を担う。
最終更新：2026-10-10
ITパスポートを最短で暗記・合格する →具体例
情報システム部長・法務部長・人事部長などがメンバーとなり、四半期ごとに全社のセキュリティリスクと対策状況を報告・審議する会議を開く。
試験での引っ掛け
情報セキュリティ委員会（意思決定・監督機関）とCSIRT（インシデント対応の実行部隊）の役割を混同しやすい。
関連用語
出典・参考
公式シラバスの9 技術要素 ＞ 62. 情報セキュリティ管理 ＞ (4) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。