CISO（最高情報セキュリティ責任者）とは？
CISO（最高情報セキュリティ責任者）とは、組織における情報セキュリティ対策を統括する経営層の責任者。情報セキュリティに関する方針の決定、予算配分、リスク管理、インシデント発生時の最終判断など、経営視点でのセキュリティガバナンスを担う役職である。技術部門の責任者であるCIO（最高情報責任者）とは目的が異なり、CISOはセキュリティに特化して経営リスクとして扱う点が特徴である。近年は法令対応やサプライチェーンリスクへの対応も求められ、経営会議に直接報告するケースが増えている。
ITパスポートの過去問では1回出題されています。
シーアイエスオー
CISO（最高情報セキュリティ責任者）の意味
組織における情報セキュリティ対策を統括する経営層の責任者。情報セキュリティに関する方針の決定、予算配分、リスク管理、インシデント発生時の最終判断など、経営視点でのセキュリティガバナンスを担う役職である。技術部門の責任者であるCIO（最高情報責任者）とは目的が異なり、CISOはセキュリティに特化して経営リスクとして扱う点が特徴である。近年は法令対応やサプライチェーンリスクへの対応も求められ、経営会議に直接報告するケースが増えている。
CISO（最高情報セキュリティ責任者）の具体例
ある金融機関でCISOが、取引先を含めたサプライチェーン全体のセキュリティリスクを評価し、取締役会に定期的に報告する。
CISO（最高情報セキュリティ責任者）は試験でどう引っ掛けられる？
CISOはIT技術者ではなく経営責任者としての役割であり、システムの運用保守を直接行う立場ではない点が問われやすい。
CISO（最高情報セキュリティ責任者）と関連する用語
CISO（最高情報セキュリティ責任者）が出た過去問
企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、最も適切なものはどれか。
正解：実施方針の検討、予算や人材の割当て、実施状況の確認や問題の把握と対応を通じて自らリーダーシップを発揮する。
要点：サイバーセキュリティは経営課題であり経営者自らが主導する
サイバーセキュリティは事業継続に直結する経営課題であり、経営者自身が方針を示して主導することが求められる。具体的には実施方針の検討、予算と人材の確保、実施状況の確認と問題への対応を自ら行う。担当者やCISO、外部コンサルタントに任命や委任はできても、最終的な責任まで丸投げすることはできない。
出典：令和8年度 秋期 ITパスポート試験 問79（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。