情報セキュリティ目的

情報セキュリティ方針に沿って、組織が達成を目指す具体的な目標。ISMSでは可能な場合は測定可能なものとし、達成のための実施事項、資源、責任者、期限、結果の評価方法を計画して進捗を監視する。

リスクを運用管理することについて、説明責任と権限を持つ人または主体（JIS Q 27000）。ISMSでは、情報セキュリティリスク対応計画や残留リスクの受容を承認する役割を担う。

ISMSを確立し運用する対象として、組織が決める範囲。事業、組織、所在地、資産、技術などの観点で境界を定め、文書化する。ISMS認証は適用範囲ごとに取得するもので、範囲外の部署や拠点には及ばない。

2030年までに達成を目指す国連の持続可能な開発目標。貧困・教育・環境・経済成長など17の目標と169のターゲットで構成される。企業経営においても事業活動との関連付けが求められる。

経営理念やビジョンを実現するために設定される具体的な達成目標。売上高や利益率などの定量的目標と、顧客満足度向上などの定性的目標がある。

温室効果ガスの排出量と吸収量を均衡させ、実質的にゼロにすること。日本は2050年までにカーボンニュートラルの達成を宣言している。排出削減と森林等による吸収の両面で取り組む。

重要成功要因のこと。経営目標を達成するために最も重要となる要因。戦略目標の達成に不可欠な活動や条件を特定し、経営資源を集中させるべきポイントを明確にする。