IT資格用語解説応用情報技術者試験・リスク分析と評価情報処理安全確保支援士試験・情報セキュリティリスクアセスメント情報セキュリティマネジメント試験・リスク分析と評価（情報セキュリティリスクアセスメント）
リスク所有者
更新日:
用語解説
リスク所有者は、特定のリスクを管理し、対応を決める権限と責任を持つ人または部門です。
■ 試験で押さえるポイント
リスク対応計画の承認や、残留リスクの受容を行います。
情報資産の管理者が兼ねることが多くあります。
責任を持つ人を明確にすることで、対応が放置されることを防ぎます。
■ 過去問での着眼点
リスクへの対応を決める権限と責任を持つ人です。実際に作業をする担当者とは限りません。
例: 顧客データベースの漏えいのリスクについて、営業部長がリスク所有者として対策を決めます。