CISO（最高情報セキュリティ責任者）とは？しーそ（さいこうじょうほうせきゅりてぃせきにんしゃ）
CISO（最高情報セキュリティ責任者）とは、情報セキュリティに関する方針の策定、投資判断、重大インシデント時の意思決定を担う経営層の役職。情報セキュリティ委員会を主宰し、各部門の推進担当を束ねる。試験では、現場の技術判断ではなく、経営リスクとしての受容・低減を決める立場として問われる。
最終更新：2026-10-06
プロジェクトマネージャを最短で暗記・合格する →具体例
脆弱性が公表された基盤の緊急パッチ適用について、現場は「業務時間外に実施したい」、営業部門は「月末の締め処理を止めたくない」と対立した。CISOが未適用のまま2日置くリスクを事業影響と比較し、当日夜間の適用と締め処理の1日繰延べを決裁した。
試験での引っ掛け
情報システム部門長との兼務を当然視しがちだが、システムを作る側と統制する側が同一人物だと牽制が効かない。またCIOとの違いも問われる。CIOはITの活用と投資全般、CISOはセキュリティの統制が主眼で、責任範囲が重なりつつ目的が異なる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。