CISO

CISO（最高情報セキュリティ責任者）は、組織全体の情報セキュリティの方針と、リスクへの対応を統括する経営の責任者です。

■ 試験で押さえるポイント

• セキュリティの戦略、規程、体制、教育、投資を整えます。

• 重大なインシデントでは、経営の判断や社内外への報告を指揮します。

• IT戦略全体を担うCIOと連携しながら、セキュリティのリスクを主に担います。

■ 選択肢での判断ポイント

全社のセキュリティの方針、リスク、インシデント対応の統括をCIOと比べます。