ISMS・諸規程・情報セキュリティ継続｜平成29年度 春期 情報セキュリティマネジメント試験 午前 問1

• ✓ これが正解ISMSの有効性に寄与するよう人々を指揮し，支援する。
• ISMSを組織の他のプロセスと分けて運営する。
• 情報セキュリティ方針に従う。
• 情報セキュリティリスク対応計画を策定する。

解説

トップが自ら人々を指揮し支援することが実証になります。

設問が引くのは、情報セキュリティマネジメントシステム（ISMS）の要求事項をまとめた JIS Q 27001:2014 です。リーダーシップ及びコミットメントを実証するというのは、組織の最高位にいる人たちが、ISMSは自分たちの担うものだという姿勢を、実際の行いで示すことを意味します。ISMSの有効性に寄与するよう人々を指揮し、支援するという行いは、方針を掲げて終わりにせず、現場の一人ひとりが動けるように旗を振り、必要な後押しをするというものですから、まさに最高位の立場そのものが担う実証の形です。残りの三つは、求められている向きが逆であるか、広く求められる事柄であるか、別の立場の人が実務として担う事柄であるため、トップマネジメントが実証する上で行う事項としては当てはまりません。

ほかの選択肢はなぜ違うのか

• ISMSを組織のほかの活動から切り離して運営することは、日々の業務と結び付かない別枠の作業を増やすだけです。経営が本気で関わる姿を示す行いとしては、求められている向きと逆になります。
• 情報セキュリティ方針に従うことは、組織の管理下で働く人々に広く求められる事柄で、トップマネジメントに固有の実証事項として挙げられているものではありません。最高位の立場が実証するのは、人々を指揮し支援するという、その立場でなければできない関わりのほうです。
• リスクへの手当てを定めた計画を作る作業は、担当する部門や担当者が実務として進める段階のものです。最高位の立場が自ら関わる姿を示す事項とは、担い手も性格も異なります。

この問題に関係する言葉

• ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。個々の対策ではなく、その回し方のことです。
• 情報セキュリティマネジメントシステム組織の情報セキュリティを仕組みとして運用する枠組みのこと。方針を決め、実施し、点検して見直す流れを繰り返して改善します。
• リーダーシップ目標へ向けて人々を導き、支える働きかけのことをいいます。組織の成熟度に合わせて、導き方を変えていく必要があります。
• 情報セキュリティ方針組織として情報を守る考え方と姿勢を示した文書のこと。従業員だけでなく関係する外部の人にも通知し、全員が認識する必要があります。

出題当時の情報です（現在との違い）

設問が示す JIS Q 27001:2014 は2023年版に置き換わっています。正解は変わらないとみられます。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問1

この問題を演習で解く

同じ単元をまとめて解くならISMS・諸規程・情報セキュリティ継続へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）