CIO・CDO・CISOの役割とは？しーあいおー・しーでぃーおー・しーあいえすおーのやくわり
CIO・CDO・CISOの役割とは、経営層に置かれる役職の呼び分け。CIOは情報システム全体の戦略と投資に、CDOはデータ活用とデジタル変革の推進に、CISOは情報セキュリティの統括と有事の意思決定・対外説明に責任を持つ。部門のリーダーにとっては、案件をどの決裁ラインへ上げ、事故のときに誰へ報告するかを決める区分になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
情報システムは長く総務や経理の一部として扱われ、投資を決める人も、事故のときに外へ説明する人も曖昧なままだった。決まっていなければ、初動で真っ先に「誰に上げるのか」で時間を失う。役職を分けて置いたのは、推進する立場と止める立場を別の人に持たせ、責任の所在を先に決めておくためである。この試験では、報告先と決裁者を取り違えないかが問われる。
具体例
サイバーセキュリティ経営ガイドラインは、経営者がCISOなどの責任者を任命し、その責任者に対して重要10項目を指示するという体制を示している。部門のリーダーは、委託先で情報が漏れた疑いがあればCISOのラインへ、老朽化した基幹システムを入れ替える予算はCIOのラインへ、と上げ先を分ける。
試験での引っ掛け
CISOを情報システム部門の長と読むのは誤り。開発・運用を進めるCIOとは牽制の関係に置くのが望ましく、同一人物が兼ねると納期を優先してセキュリティの判断が甘くなる。また個人情報の保護を統括する役職としてCPOを別に置く組織もあり、個人データの漏えいの報告先をCISOと決めつけないこと。
関連用語
出た過去問
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問50（IPA）
CIOが果たすべき主要な役割はどれか。
正解：情報化戦略を立案するに当たって，経営戦略を支援するために，企業全体の情報資源への投資効果を最適化するプランを策定する。
要点：CIOは経営戦略を支える情報化戦略と投資最適化を担う
CIO（最高情報責任者）は、経営戦略を支える立場から全社の情報化戦略を立案し、限られた情報資源への投資の効果が最も高くなるようにプランを策定する役割を担う。個別システムの運用改善の指示や監査は、より下位の役割である。
出典・参考
公式シラバスの8 企業と法務 ＞ 1 経営・組織論 ＞ 経営管理（経営管理・経営組織）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。