情報セキュリティ委員会とは？じょうほうせきゅりてぃいいんかい
情報セキュリティ委員会とは、経営層と各部門の代表が集まり、情報セキュリティの方針や重要事項を審議・決定する合議体。規程の改定、リスクアセスメント結果の承認、重大な事故の後の再発防止策など、一部門だけでは決められない事項を横断で決める場になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
セキュリティ対策は人事評価・法務・現場の業務手順まで変えるため、情報システム部門だけで決めても実行されない。関係部門の代表が同じ場で決めれば、決定に部門を動かす力が生まれる。ISMSは方針の承認や定期的な見直しを組織として行うことを求めており、その受け皿になるのがこの場にあたる。
具体例
ISMS認証を維持している企業では、年1回のリスクアセスメント結果と是正計画をこの場に諮り、議事録を審査に出す証跡として残す。委員長を役員、事務局を情報システム部門、委員を各部門長が務める構成が一般的で、開催の頻度も規程に定める。
試験での引っ掛け
決めるための場であり、事故のときに検知・封じ込めを実務として回すCSIRTとは役割が違う。設置してもISMSの最終責任はトップマネジメントに残り、委員会へ移るわけではない。規程に書きながら開催実績がない状態は、監査で指摘される典型例になる。
関連用語
出た過去問
出典：令和4年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問58（IPA）
出典：令和7年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問13（IPA）
A社は従業員300名のITサービス企業であり、ヘルプデスク業務のアウトソーシングサービスを提供している。A社はオンプレミスのシステムを所有しておらず、顧客向けサ…
正解：a1=2, a2=1
要点：可用性の重要度は停止時に顧客まで影響が及ぶかで決まる
可用性の重要度は、そのサービスが止まったときに顧客まで直ちに影響が及ぶかどうかで判断します。電子メールはヘルプデスク利用者からの問合せ受付と回答という顧客向けサービスの提供手段そのものなので、停止すれば顧客に直ちに影響が出る重要度2です。人事・労務管理は社内業務専用で、停止しても直ちに影響を受けるのは自社だけなので重要度1となります。
出典・参考
公式シラバスの1 技術要素 ＞ 2 情報セキュリティ管理 ＞ 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。