IT資格用語解説応用情報技術者試験・情報セキュリティマネジメントシステム（ISMS）情報処理安全確保支援士試験・情報セキュリティマネジメントシステム（ISMS）情報セキュリティマネジメント試験・情報セキュリティマネジメントシステム（ISMS）
リーダーシップ
更新日:
用語解説
リーダーシップは、ISMSで、トップマネジメント（経営層）に求められる役割と責任です。
■ 試験で押さえるポイント
経営層は、情報セキュリティの方針を確立し、事業の戦略と整合させます。
ISMSに必要な人、物、予算などの資源を割り当てます。
ISMSの重要性を組織全体に伝え、活動を主導します。
■ 過去問での着眼点
経営層は方針を承認するだけでなく、自ら主導することがJIS Q 27001で求められています。
例: 社長が全社にセキュリティ方針の重要性を発信し、対策に必要な予算を確保します。