情報セキュリティ委員会とは？じょうほうせきゅりてぃいいんかい
情報セキュリティ委員会とは、組織の情報セキュリティに関する方針の決定や重要事項の審議を行う、経営層と各部門の代表者で構成する合議体である。情報セキュリティ方針の承認、リスク対応の優先順位、重大インシデント後の再発防止策、教育計画などを審議し、決定を全社に展開する。CSIRTやSOCなどの実働組織との役割分担が問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
セキュリティ対策は情報システム部門だけでは決められない。持出しルールは営業部門の業務を縛り、予算は経営判断で、委託先管理は購買部門の話になる。部門横断で決める場がないと、対策が情報システム部門の「お願い」に留まって守られない。トップの関与を制度として担保するために、方針決定の場を委員会として設ける。
具体例
経済産業省とIPAの「サイバーセキュリティ経営ガイドライン」は、経営者がCISOを任命し、対策方針を経営レベルで決定することを求めている。多くの上場企業はこれに沿って、CISOを委員長、各事業部門長を委員とする情報セキュリティ委員会を設け、年次でリスク評価の結果と対策予算を審議している。
試験での引っ掛け
審議と決定を行う場であり、インシデントの検知・封じ込めを実務として担うCSIRTとは役割が異なる。委員会を置いてもISMSの最終責任はトップマネジメントにあり、委員会へ移るわけではない。情報システム部門の内部会議で代替すると、部門横断で決めるという設置目的を果たせない。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (7) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。