JIS Q 27014（情報セキュリティガバナンス）とは？じすきゅー27014
JIS Q 27014（情報セキュリティガバナンス）とは、情報セキュリティを経営陣がどう統治するかを定めた規格。ここでの統治（ガバナンス）は自ら管理策を実施することではなく、評価・指示・モニタによって方向付けと監督を行うことを指す。加えて経営陣と執行側の間のコミュニケーションと保証（アシュアランス）を規定する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
セキュリティを現場の運用管理だけに委ねると、投資の優先順位や許容するリスク水準といった本来は経営が決めるべき事項が、担当者の判断で暗黙のうちに決まってしまう。決める人と実行する人を分け、決めた内容が実行されたかを経営陣が確かめる経路を規格として定めたのがこれで、SAでは弱点になりやすいストラテジ系の論点にあたる。
具体例
経営会議で目標の達成度を定期報告させ（モニタ）、水準に届かない領域へ資源投入を指示する（指示）という往復を制度として回す。設計者の側から見れば、その報告に使う指標を取得できるよう計測機能をシステムへ用意しておくことが要件になる。
試験での引っ掛け
管理策を選んで実施するのはマネジメント（ISMS／JIS Q 27001）側の仕事で、ガバナンスは経営陣による方向付けと監督。逆向きに覚えやすい。モニタは目的の達成度を評価可能にするプロセスで、実施状況を点検する監査とは別に置かれている点も問われる。
関連用語
出た過去問
出典：平成28年度 秋期 システムアーキテクト試験 午前Ⅱ 問23（IPA）
JIS Q 27014:2015（情報セキュリティガバナンス）における、情報セキュリティを統治するために経営陣が実行するガバナンスプロセスのうちの"モニタ"はど…
正解：戦略的目的の達成を評価することを可能にするガバナンスプロセス
要点：モニタは目的の達成度を評価可能にするプロセス
JIS Q 27014のガバナンスプロセスは、評価、指示、モニタ、コミュニケーション、保証から成る。このうちモニタは、情報セキュリティに関する実績を測定して経営陣に示し、戦略的目的が達成されているかどうかを評価できるようにするプロセスである。指示は方向付けを与える、保証は第三者による監査等を委託する、コミュニケーションは利害関係者と情報を交換するプロセスである。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (5) 情報セキュリティマネジメントシステム（ISMS）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。