情報セキュリティマネジメント 平成29年度 春期 午前 問1

✓ これが正解ア ISMSの有効性に寄与するよう人々を指揮し，支援する。

解説

トップが自ら人々を指揮し支援することが実証になります。

設問が引くのは、情報セキュリティマネジメントシステム（ISMS）の要求事項をまとめた JIS Q 27001:2014 です。リーダーシップ及びコミットメントを実証するというのは、組織の最高位にいる人たちが、ISMSは自分たちの担うものだという姿勢を、実際の行いで示すことを意味します。ISMSの有効性に寄与するよう人々を指揮し、支援するという行いは、方針を掲げて終わりにせず、現場の一人ひとりが動けるように旗を振り、必要な後押しをするというものですから、まさに最高位の立場そのものが担う実証の形です。残りの三つは、求められている向きが逆であるか、広く求められる事柄であるか、別の立場の人が実務として担う事柄であるため、トップマネジメントが実証する上で行う事項としては当てはまりません。

ほかの選択肢の解説

• イ ISMSを組織の他のプロセスと分けて運営する。：ISMSを組織のほかの活動から切り離して運営することは、日々の業務と結び付かない別枠の作業を増やすだけです。経営が本気で関わる姿を示す行いとしては、求められている向きと逆になります。
• ウ 情報セキュリティ方針に従う。：情報セキュリティ方針に従うことは、組織の管理下で働く人々に広く求められる事柄で、トップマネジメントに固有の実証事項として挙げられているものではありません。最高位の立場が実証するのは、人々を指揮し支援するという、その立場でなければできない関わりのほうです。
• エ 情報セキュリティリスク対応計画を策定する。：リスクへの手当てを定めた計画を作る作業は、担当する部門や担当者が実務として進める段階のものです。最高位の立場が自ら関わる姿を示す事項とは、担い手も性格も異なります。