IT資格用語解説応用情報技術者試験・情報セキュリティマネジメントシステム（ISMS）情報処理安全確保支援士試験・情報セキュリティマネジメントシステム（ISMS）情報セキュリティマネジメント試験・情報セキュリティマネジメントシステム（ISMS）
情報セキュリティガバナンス（JIS Q 27014（ISO/IEC 27014））
更新日:
用語解説
情報セキュリティガバナンスは、経営陣が、情報セキュリティの活動を経営戦略と一致させ、指示し、監視し、評価する仕組みです。JIS Q 27014（ISO/IEC 27014）がその原則と考え方を示しています。
■ 試験で押さえるポイント
情報セキュリティを、IT部門任せにせず、経営の課題として扱います。
コーポレートガバナンスの一部として位置付けられます。
経営陣は評価、指示、モニタリングなどを通じて、管理者層の活動を統治します。
■ 過去問での着眼点
ガバナンスは経営陣が行う統治、マネジメントは管理者層が行う管理と、主体で区別します。
例: 取締役会が、セキュリティへの投資の方針を決め、その結果の報告を受けて評価します。