役割・責任及び権限とは？やくわりせきにんおよびけんげん
役割・責任及び権限とは、ISMSで求められる、誰が何をどこまで決めてよいかを明確に定めて周知すること。責任者を決めるだけでなく、判断できる範囲まで割り当てるのが要点で、割当てはトップマネジメントの責務とされる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
インシデント発生時に「サーバの緊急停止は情報システム課長が単独で判断してよい」と規程に書いておく。役員の承認を待つ決まりだと、深夜の攻撃時に誰も止められず被害が広がる。
試験での引っ掛け
責任だけを割り当てて権限を渡さない形は不備とされる。また「担当者を決めた」だけでは足りず、関係者へ周知され、記録として残っていることまでが求められる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。