JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における，トップマネジメントに関する記述として，適切なものはどれか。

選択肢

• アISMS適用範囲から独立した立場であることが求められる。
• イ企業の場合，ISMS適用範囲にかかわらず代表取締役でなければならない。
• ウ情報システム部門の長でなければならない。
• エ組織を指揮し，管理する人々の集まりとして複数名で構成されていてもよい。

正解と解説

正解：エ 組織を指揮し，管理する人々の集まりとして複数名で構成されていてもよい。

JIS Q 27000のトップマネジメントの定義は「最高位で組織を指揮し、管理する個人又は人々の集まり」であり、複数名の合議体でも構わない。役職名や部門で限定されるものではなく、代表取締役や情報システム部門長でなければならないという要件はない。またトップマネジメントはISMSの適用範囲内で権限をもつ立場であり、適用範囲から独立している必要もない。

選択肢ごとの解説

• ア独立性が求められるのは監査を行う立場であり、トップマネジメントの要件ではない。
• イ適用範囲を統括する権限があればよく、代表取締役に限定されない。
• ウ情報システム部門の長である必要はなく、役職で限定する定義ではない。
• エ正しい。定義上は「個人又は人々の集まり」であり、複数名の合議体でもよい。

この問題に出た用語

• ISMSの適用範囲
• ISMS

同じ分野の他の問題

• JIS Q 27000:2019（情報セキュリティマネジメントシステム-用語）において、不適合が発生した場合にその原因を…2022年度 公開問題 科目A・B 問3
• JIS Q 27000:2019(情報セキュリティマネジメントシステム-用語)において、不適合が発生した場合にその原因を…2019年度 秋期 午前 問5
• JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において、情報セキュリティ目的をどのよ…2019年度 春期 午前 問8
• JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において、トップマネジメントがマネジメ…2019年度 春期 午前 問1
• JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）では，組織が情報セキュリティリスク対応…2018年度 秋期 午前 問6