情報セキュリティマネジメント 平成29年度 秋期 午前 問8

✓ これが正解エ リスク所有者

解説

リスクを運用管理する権限と責任をもつ人がリスク所有者です。

JIS Q 27000 は、リスク所有者を「リスクを運用管理することについて，アカウンタビリティ及び権限をもつ人又は主体」と定めています。決め手になっているのは「運用管理」と「権限」です。あるリスクについて責任をもち、それにどう対応するかを決められる立場。それがリスク所有者です。設問は、この定義文をそのまま言い換えて、その立場を何と呼ぶかを問う形になっています。

ほかの選択肢の解説

• ア 監査員：監査員は、決められた基準どおりに運用されているかを客観的に確かめる役です。物事が正しく行われているかを点検する立場であって、リスクそのものを運用管理する権限をもつ人ではありません。
• イ トップマネジメント：トップマネジメントは、最高位で組織を指揮し管理する個人又は人々の集まりです。組織全体の方向づけを担う立場であって、個々のリスクを運用管理する権限をもつ人として名指しされる立場とは別です。
• ウ 利害関係者：利害関係者は、ある活動に影響を与えたり影響を受けたりする個人又は組織を広く指す言葉です。リスクに関心をもつ側ではあっても、それを運用管理する権限をもつ人という意味ではありません。