利害関係者のニーズ及び期待とは？りがいかんけいしゃのにーずおよびきたい
利害関係者のニーズ及び期待とは、JIS Q 27001 が ISMS の出発点として求める作業で、組織に関わる相手（顧客、取引先、株主、従業員、監督官庁、委託先）が情報セキュリティに何を求めているかを特定し、どれを自組織の要求事項として受け入れるかを決めることをいう。受け入れたものが適用範囲と管理策の根拠になり、決めるのは経営層、洗い出しと提案が情報セキュリティリーダーの担当になる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
規程を自社の都合だけで作っていた時代は、取引先の監査で「契約書に書いた管理水準を満たしていない」と指摘されて初めて外部の要求に気づく、という後追いが常態だった。ISMS は最初に外部・内部の要求を洗い出して要求事項へ昇格させる手順を置き、規程と契約・法令のずれを設計の段階でつぶす。科目Bでは「この要望を要求事項として取り込むべきか」を判断させる形で問われる。
具体例
根拠は日本規格協会が発行する JIS Q 27001 の箇条4.2。取引先からの年1回のチェックシート提出要求、個人情報保護委員会への漏えい報告義務、従業員からの私物端末利用の要望を一覧表にし、法令由来と契約由来は要求事項として確定させ、要望は費用と併せて経営層の判断へ回す。
試験での引っ掛け
利害関係者は顧客だけを指すのではなく、従業員・監督官庁・委託先・株主を含む。また要求をすべて呑むのではなく、どれを要求事項として採るかを決めるのは組織側で、その決裁はリーダーではなく経営層の責任である。隣の箇条の「組織及びその状況の理解」は外部・内部の課題を見る側で、相手が何を求めるかを見るこちらとは対になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。