CISO
更新日:
用語解説
CISO（Chief Information Security Officer、最高情報セキュリティ責任者）は、組織全体の情報セキュリティ方針とリスク対応を統括する経営責任者です。
■ 試験で押さえるポイント
事業目標とリスク許容度に基づき、セキュリティ戦略、規程、管理体制、投資、人材、教育、指標を整備します。
脅威・脆弱性・資産・事業影響を評価し、予防・検知・対応・復旧の対策と、委託先を含むリスク管理を統括します。
重大インシデントでは経営判断、社内外報告、法令対応、危機広報、再発防止を指揮し、平時からCSIRT等の対応体制を整えます。
CIOの配下又は独立した報告経路を取るなど組織形態は様々ですが、事業推進との利益相反を管理し、取締役会へリスクを可視化します。
■ 選択肢での判断ポイント
Chief Information Security Officerの正式名称、全社セキュリティ方針・リスク・インシデント対応の統括をCIOと比較します。
例: ランサムウェア発生時の封じ込め、事業継続、当局・顧客への報告方針を経営と決定し、平時の演習まで統括します。