CISOとは？

CISOの意味

組織全体の情報セキュリティに関する戦略・方針の策定と実行に責任を持つ経営レベルの役職。経営陣の一員として情報セキュリティガバナンスを主導する。

CISOの具体例

CISOは情報セキュリティ方針の最終承認プロセスに関与し、重大インシデント発生時には経営陣として対外的な説明責任も担う。

CISOは試験でどう引っ掛けられる？

CIO（最高情報責任者）と混同しやすい。CIOはIT活用・IT投資全般を統括する役職、CISOはそのうち情報セキュリティに責任を持つ役職。またCISOは経営レベルの役職であり、インシデントの検知・封じ込めを実務として行うCSIRTの現場責任者とは役割が別。

CISOと関連する用語

• CISO・情報セキュリティガバナンス
• 情報セキュリティ委員会

CISOが出た過去問

• A社は従業員200名の電子機器メーカーである。東京に本社があり、新潟に工場がある。 A社では、ファイルサーバを図1のように運用している。 〔図1 A社のファイル…

  正解：a1: 火曜日の正午 / a2: 4.50 / a3: CISO

  要点：RPOは遡る時点、RTOは復旧時間。承認者はCISO

  RPOが72時間なので、金曜日の正午に障害が起きた場合は少なくともその72時間前、つまり火曜日の正午時点のデータまでは復元できなければならない。木曜日の正午の障害では、土曜日のフルバックアップに加えて火曜日と木曜日の2回分の増分バックアップを適用するため、4時間＋0.25時間×2＝4.50時間かかる。またICT継続の計画書のような重要文書は、担当者や監査部門ではなく責任者であるCISOが承認する。

  出典：令和7年度 （公開問題） 基本情報技術者試験 kamokuB 問6（IPA）