CISO（最高情報セキュリティ責任者）とは？さいこうじょうほうせきゅりてぃせきにんしゃ
CISO（最高情報セキュリティ責任者）とは、組織全体の情報セキュリティに責任を持つ経営層の役職。方針の承認、投資判断、体制整備、インシデント発生時の対外説明までを担う。セキュリティを技術課題ではなく経営課題として扱えるよう、情報システム部門の長ではなく経営会議に参加できる立場に置くことが求められる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
サイバーセキュリティ経営ガイドラインでは、経営者がCISO等へ「指示」を出す形で体制を作るとされる。ランサムウェア感染時にサービス停止の可否や公表範囲を決めるのは経営者だが、被害範囲・復旧見込み・法的義務を整理して選択肢と期限を示すのがCISOの役割になる。
試験での引っ掛け
「CISOを置けば経営者の責任が移る」という記述は誤り。権限を委任しても最終責任は経営者に残る。CIO（情報化推進の責任者）と混同しやすく、両者を兼任させると推進する側と統制する側が同一人物になり、相互牽制が働かなくなる。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 2. 内部統制 ＞ (2) IT ガバナンスに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。