SGセキュリティ · 情報セキュリティ管理

情報セキュリティガバナンス

Information Security Governance (JIS Q 27014)

じょうほうせきゅりてぃがばなんす

経営陣が主導して、組織全体の情報セキュリティ活動を統治・管理するための枠組み。JIS Q 27014（ISO/IEC 27014）で規定されており、経営戦略と整合した情報セキュリティ方針の策定や意思決定を含む。

共有:

他の資格での定義

経営者が情報セキュリティを経営課題として方向付け、実施状況を監視・評価し、説明責任を果たす仕組み。現場の管理活動であるISMSを経営の視点から統制するもので、JIS Q 27014が指針を示す。

経営陣が主導して、組織全体の情報セキュリティ活動を統治・管理するための枠組み。経営戦略と整合した情報セキュリティ方針の策定、資源配分、リスク管理の意思決定を含む。JIS Q 27014（ISO/IEC 27014）で規定されている。

Past Exams

過去問で 7 回出題（情報セキュリティマネジメント試験 2・ITストラテジスト試験 2・情報処理安全確保支援士試験 2・システムアーキテクト試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。