情報セキュリティ管理者とは？じょうほうせきゅりてぃかんりしゃ
情報セキュリティ管理者とは、各部門に置かれ、その部門の情報資産の把握、規程の順守状況の点検、利用申請の承認、インシデントの一次対応と報告を担う役割。全社方針を現場の業務に落とし込む立場で、部門長が兼ねることも多い。試験では役割分担を問う出題が繰り返される。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
営業部の課長が部門の情報セキュリティ管理者に指名された。部員が持ち出すノートPCの一覧を台帳で管理し、クラウドサービスの利用申請を一次審査する。顧客名簿の誤送信が起きた際は、直ちにCISOへ報告し部内への注意喚起を行った。
試験での引っ掛け
最終的な責任を負うのは経営層であり、部門の管理者に責任を丸投げする体制は不適切とされる。またシステムを運用する情報システム部門の担当者とも役割が異なり、利用部門側の管理を担う点が区別のポイントになる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。