役割・責任及び権限とは？
役割・責任及び権限とは、ISMSで求められる、誰が何をどこまで決めてよいかを明確に定めて周知すること。責任者を決めるだけでなく、判断できる範囲まで割り当てるのが要点で、割当てはトップマネジメントの責務とされる。
やくわりせきにんおよびけんげん
役割・責任及び権限の意味
ISMSで求められる、誰が何をどこまで決めてよいかを明確に定めて周知すること。責任者を決めるだけでなく、判断できる範囲まで割り当てるのが要点で、割当てはトップマネジメントの責務とされる。
役割・責任及び権限の具体例
インシデント発生時に「サーバの緊急停止は情報システム課長が単独で判断してよい」と規程に書いておく。役員の承認を待つ決まりだと、深夜の攻撃時に誰も止められず被害が広がる。
役割・責任及び権限は試験でどう引っ掛けられる？
責任だけを割り当てて権限を渡さない形は不備とされる。また「担当者を決めた」だけでは足りず、関係者へ周知され、記録として残っていることまでが求められる。
役割・責任及び権限と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。