情報セキュリティマネジメント 平成29年度 秋期 午前 問50

✓ これが正解ア 情報化戦略を立案するに当たって，経営戦略を支援するために，企業全体の情報資源への投資効果を最適化するプランを策定する。

解説

情報化戦略を立て、投資効果を最適化するのがCIOです。

CIOは、企業の情報化について経営の立場から責任を負う役員です。担うのは日々の運用への指示ではなく、経営戦略を実現するために情報をどう活かすのかという方針を描き、限りのある資金や人をどの領域へ振り向ければ会社全体として効果が最も大きくなるかを決めることです。情報化戦略を立案するに当たって、経営戦略を支援するために、企業全体の情報資源への投資効果を最適化するプランを策定するという記述が、この立場をそのまま述べたものです。ほかの三つは、部門の管理、独立した立場からの点検、利用者からの問合せへの対応で、いずれも会社全体の投資の配分を決める立場ではありません。

会社全体を見て投資の配分を決める立場かどうかで見分けられます。

ほかの選択肢の解説

• イ 情報システム開発・運用に関する状況を把握して，全社情報システムが最適に機能するように具体的に改善点を指示する。：開発と運用の状況をつかんで具体的な改善点を指示する仕事は、情報システム部門を預かる管理者が担います。会社全体の資金の振り向け先を決める立場よりも、現場に近いところの役割です。
• ウ 情報システムが企業活動に対して健全に機能しているかどうかを監査することによって，情報システム部門にアドバイスを与える。：健全に機能しているかどうかを独立した立場から確かめ、助言する仕事は監査を担う側のものです。自ら方針を掲げて資金の配分を決める立場とは、切り離されていなければならない役目になります。
• エ 全社情報システムの最適な運営が行えるように，情報システムに関する問合せやトラブルに関する報告を受け，担当部門に具体的指示を与える。：利用者からの問合せや障害の報告を受け止め、担当部門へ対応を振り分けるのは、日々の運用を回す窓口の役割です。経営の視点から情報化の方向を決める仕事とは、担う階層が異なります。