経営者のサイバーセキュリティリスク対応

経営者の役割 は,実施方針を示し,予算・人材を割り当て,実施状況と問題を把握して,自らリーダーシップを発揮することです。 ア(IT部門へ全て任せる): 全社的リスクであり,経営者が責任を負います。 イ(CISOへ判断を全て任せる): CISOを任命しても経営責任は委譲できません。 エ(外部コンサルタントへ権限と責任を委譲): 助言は利用できますが,自社のリスク判断と責任は経営者に残ります。

企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において,経営者に求められる役割として,最も適切なものはどれか。

出典令和8年度 ITパスポート試験 公開問題 問79
ア
IT部門のセキュリティ担当者に,部門ごとのサイバーセキュリティリスク対応方針の策定と実行を全て任せる。
イ
サイバーセキュリティ対策を実施する上での責任者となるCISOを任命し,実行や判断を全て任せる。
ウ
実施方針の検討,予算や人材の割当て,実施状況の確認や問題の把握と対応を通じて自らリーダーシップを発揮する。
エ
専門家である外部の経営コンサルタントに,自社の組織や事業におけるリスクの分析と対策の推進に関する権限と責任を委譲する。