CISO（最高情報セキュリティ責任者）とは？
CISO（最高情報セキュリティ責任者）とは、情報セキュリティに関する方針の策定、投資判断、重大インシデント時の意思決定を担う経営層の役職。情報セキュリティ委員会を主宰し、各部門の推進担当を束ねる。試験では、現場の技術判断ではなく、経営リスクとしての受容・低減を決める立場として問われる。
しーそ（さいこうじょうほうせきゅりてぃせきにんしゃ）
CISO（最高情報セキュリティ責任者）の意味
情報セキュリティに関する方針の策定、投資判断、重大インシデント時の意思決定を担う経営層の役職。情報セキュリティ委員会を主宰し、各部門の推進担当を束ねる。試験では、現場の技術判断ではなく、経営リスクとしての受容・低減を決める立場として問われる。
CISO（最高情報セキュリティ責任者）の具体例
脆弱性が公表された基盤の緊急パッチ適用について、現場は「業務時間外に実施したい」、営業部門は「月末の締め処理を止めたくない」と対立した。CISOが未適用のまま2日置くリスクを事業影響と比較し、当日夜間の適用と締め処理の1日繰延べを決裁した。
CISO（最高情報セキュリティ責任者）は試験でどう引っ掛けられる？
情報システム部門長との兼務を当然視しがちだが、システムを作る側と統制する側が同一人物だと牽制が効かない。またCIOとの違いも問われる。CIOはITの活用と投資全般、CISOはセキュリティの統制が主眼で、責任範囲が重なりつつ目的が異なる。
CISO（最高情報セキュリティ責任者）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。