IT資格用語解説情報セキュリティマネジメント試験・情報セキュリティの重要性
情報セキュリティの水準の高さによる企業評価の向上
更新日:
用語解説
情報セキュリティの水準の高さによる企業評価の向上とは、情報セキュリティに適切に取り組み、その状況を示すことで、顧客や取引先、投資家などからの信頼を得て、企業の評価を高めることです。
■ 試験で押さえるポイント
ISMS認証やプライバシーマーク、SECURITY ACTIONの宣言など、第三者の認証や公的な制度を利用すると、取組を客観的に示せます。
取引先の選定でセキュリティ対策の状況を確認する企業が増えており、対策の水準は取引の条件にもなります。
情報セキュリティ報告書や統合報告書で、取組の方針や体制を開示する企業もあります。
制度 | 対象 | 運営 |
|---|---|---|
ISMS適合性評価制度 | 情報セキュリティマネジメントシステム（JIS Q 27001） | ISMS-AC（認定機関） |
プライバシーマーク制度 | 個人情報保護マネジメントシステム（JIS Q 15001） | JIPDEC |
SECURITY ACTION | 中小企業が自ら取組を宣言する制度 | IPA |
■ 過去問での着眼点
情報セキュリティへの投資は、事故を防ぐだけでなく、信頼の獲得という価値も生みます。経営者が主導して取り組むべき経営課題として扱われます。