情報セキュリティ委員会
更新日:
用語解説
情報セキュリティ委員会は、組織全体の情報セキュリティの活動を統括し、推進するための意思決定の会議体です。
■ 試験で押さえるポイント
経営者、CISO、各部門の責任者などで構成します。
情報セキュリティ方針の承認や、対策の計画の決定を行います。
重大なインシデントが起きたときには、経営としての対応の方針を決めます。
■ 過去問での着眼点
現場の担当者の集まりではなく、経営層を含む組織横断の意思決定の場です。
例: 情報セキュリティ委員会が、新しいセキュリティ方針を承認し、全社に周知するよう指示します。