CISO・情報セキュリティガバナンスとは？しーあいえすおーじょうほうせきゅりてぃがばなんす
CISO・情報セキュリティガバナンスとは、セキュリティを経営課題として扱い、方針の決定、資源配分、監督までを経営層の責任で行う枠組みと、その責任者であるCISO。現場任せにせず、取締役会が報告を受けて是正を指示する流れをつくることが、実効性を左右する。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
CISOを役員として任命し、四半期ごとに取締役会へインシデント件数、脆弱性の未修正日数、訓練の報告率を提出する。予算は情報システム部門の枠から切り離し、セキュリティ独自の予算として審議することで対策が後回しになるのを防ぐ。
試験での引っ掛け
CIOが兼務する形は、投資推進と統制の役割が同一人物に集まるため利益相反を招きやすい。またガバナンスは統制の「仕組みを監督する」ことで、日々の運用を指揮するマネジメントとは階層が異なる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。