FEセキュリティ · 情報セキュリティ管理

リスク所有者

Risk Owner

りすくしょゆうしゃ

リスクを運用管理することについて、説明責任と権限を持つ人または主体（JIS Q 27000）。ISMSでは、情報セキュリティリスク対応計画や残留リスクの受容を承認する役割を担う。

共有:

他の資格での定義

リスクの管理について責任と権限をもつ人または部門。JIS Q 27001では、リスク対応計画とリスク受容について承認を得る相手として定められている。

特定のリスクについて、対応方針を決定し実施に責任と権限を持つ者。JIS Q 27001では各リスクにリスク所有者を割り当て、リスク対応計画と残留リスクの承認を得ることが求められる。

リスクを管理する説明責任と権限をもつ人又は部門。JIS Q 27001では、リスク対応計画と残留リスクについてリスク所有者の承認を得ることが求められている。

Past Exams

過去問で 4 回出題（情報セキュリティマネジメント試験 4）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティ方針に沿って、組織が達成しようとする具体的な目標（JIS Q 27001）。可能な場合は測定できるものとし、達成のための実施事項、必要な資源、責任者、期限、結果の評価方法を決めて、ISMSの運用の中で達成度を確かめる。

ISMSを確立し運用する対象として、組織が決める範囲。事業、組織、所在地、資産、技術などの観点で境界を定め、文書化する。ISMS認証は適用範囲ごとに取得するもので、範囲外の部署や拠点には及ばない。

情報セキュリティマネジメントシステム。組織の情報セキュリティを管理するための仕組みで、JIS Q 27001（ISO/IEC 27001）に基づき、リスクアセスメントを行い、管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。

ISMSの要求事項を規定する日本産業規格。国際規格ISO/IEC 27001を翻訳したもの。組織がISMSを確立、実施、維持、継続的に改善するための要求事項を定め、ISMS認証の基準となる。

情報セキュリティ管理策の実践規範を示す日本産業規格。ISO/IEC 27002の翻訳で、ISMSの管理策について詳細な実施の手引きを提供する。組織的、人的、物理的、技術的管理策の4分類で構成される。

組織のISMSがJIS Q 27001の要求事項に適合しているかを第三者が審査・認証する制度。認証を取得することで、情報セキュリティ管理体制の信頼性を対外的に示すことができる。