CISO（Chief Information Security Officer：最高情報セキュリティ責任者）

CISO（最高情報セキュリティ責任者）は、企業の情報資産をサイバーの脅威や漏えいから守るために、情報セキュリティの戦略を立て、体制を作り、事故の対応を指揮する責任者です。

■ 試験で押さえるポイント

• 情報セキュリティの基本方針を作り、対策を進めます。

• 事故のときは、対応を指揮し、経営者に報告します。

■ 過去問での着眼点

セキュリティを統括する経営層の役割である点を押さえます。

例: CISOが、全社のセキュリティの教育と対策の計画を指揮します。