ITパスポート 平成25年度 春期 特別措置試験 問71

✓ これが正解ウ 組織の全員が役割を分担して，組織全体で取り組む。

解説

分散や切り離しの向きは、この分野ではほぼ誤りになります。

守りは、いちばん弱いところから破られていきます。だからリスクマネジメントは組織の全体で取り組み、一人でも欠ければそこが通り道になるので、全体をひとつに束ねる向きが必要です。したがって、全員が役割を分担すると述べた選択肢が正解です。責任者を現場から選ぶとする選択肢がありますが、最後の責任を負うのは金も人も動かせる立場であり、現場では動かせる手が足りません。日々の仕事から切り離すとする選択肢も外れで、担当だけの仕事にすれば形だけになります。部署ごとに方針を分ける選択肢も誤りです。基本の方針は組織にひとつだけ置くもので、ばらばらにすればいちばん緩い部署が全体の穴になります。部署ごとに変えてよいのは、その下の基準と手順の側です。

ほかの選択肢の解説

• ア 最終責任者は，現場の情報セキュリティ管理担当者の中から選ぶ。：最後の責任を現場の担当者から選ぶとしています。現場は日々の担い手ですが手が足りず、責任を下へ切り出すと負う位置が違ってしまいます。
• イ 組織の業務から切り離した単独の活動として行う。：業務から切り離した単独の活動にするとしています。専門の担当を置くこと自体は正しい形ですが、守りは日々の仕事の中に埋め込むもので、活動を外へ切り出す点で外れます。
• エ 一つのマネジメントシステムの下で各部署に個別の基本方針を定め，各部署が独立して実施する。：部署ごとに基本の方針を定めて進めるとしています。手を入れる層を取り違えており、組織の方針は一本にまとめ、部署で変えるのはその下の層です。緩い部署があれば、そこから全体が破られます。