CISO
Chief Information Security Officer
しーあいえすおー
最高情報セキュリティ責任者のこと。企業の情報セキュリティ戦略の策定・実行について責任を持つ役職。情報セキュリティポリシーの策定、インシデント対応の統括、セキュリティ投資の意思決定などを担う。
Past Exams
過去問での出題
過去問で 2 回出題（情報セキュリティマネジメント試験 2）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
最高経営責任者のこと。企業の経営方針や戦略の策定・実行について最終的な責任を持つ役職。企業全体の経営を統括し、取締役会に対して責任を負う。
最高情報責任者のこと。企業の情報システム戦略の策定・実行について責任を持つ役職。情報技術を活用した経営改革や競争力強化を推進し、IT投資の最適化を図る。
最高デジタル責任者。組織のデジタル戦略を統括し、デジタルトランスフォーメーション（DX）を推進する役員。デジタル技術を活用した事業変革やイノベーション創出を主導する。
最高プライバシー責任者。組織における個人情報保護やプライバシー管理を統括する役員。個人情報保護法への対応やプライバシーポリシーの策定・運用を主導する。
経済産業省とIPAが策定した、経営者が認識すべきサイバーセキュリティに関する3原則と、CISO等に指示すべき重要10項目を示したガイドライン。経営層のリーダーシップによるセキュリティ対策の推進を求めている。
認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性。情報セキュリティの3要素（CIA）の一つで、許可された者だけが情報にアクセスできることを保証する。