ITの高度化やインターネットの普及が社会に様々な恩恵をもたらす一方、サイバー攻撃の手口は ますます巧妙化・複雑化し、社会全体に対する非常に大きな脅威となっている。「情報セキュリティをいかに確保するか」は今や組織にとって大きな経営課題だが、標的型攻撃、内部不正などの多種多様な脅威は、「ITによる対策（技術面の対策）」だけではなく、適切な情報管理、業務フローの見直し、組織内規程順守のための従業員の意識向上といった、「人による対策（管理面の対策）」についてもしっかりとした取組みが重要である。そのための情報セキュリティマネジメントを担う人材の育成をいかに推進していくかが社会全体での課題である。「情報セキュリティマネジメント試験」は、このような社会ニーズの高まりを背景に、国家試験「情報処理技術者試験」の新たな試験区分として創設された。
概要.
情報管理部門のリーダーとして、業務遂行に必要な情報セキュリティ対策や組織が定めた情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内諸規程）の目的・内容を適切に理解し、情報及び情報システムを安全に活用するために、情報セキュリティが確保された状況を実現し、維持・改善する者
情報セキュリティが確保された状況を実現し、維持・改善するために、次の業務と役割を果たす。
①部門の情報セキュリティマネジメントの一部を独力で遂行できる。
②情報セキュリティインシデントの発生又はそのおそれがあるときに、情報セキュリティリーダーとして適切に対処できる。
③情報技術全般に関する基本的な用語・内容を理解できる。
④情報セキュリティ技術や情報セキュリティ諸規程に関する基本的な知識をもち、情報セキュリティ機関、他の企業などから動向や事例を収集し、部門の環境への適用の必要性を評価できる。
出題範囲.
情報セキュリティマネジメント試験の出題範囲を更に詳細化し、知識・技能の幅と深さを体系的に整理、明確化した「シラバス」（情報処理技術者試験における知識・技能の細目）が策定され、公表されている。
本試験は情報セキュリティに特化した区分であり、情報セキュリティ管理の実践規範、各種対策、情報セキュリティ関連法規などに加えて、ネットワーク、システム監査、経営管理などの関連分野の深い知識が問われる。
形式.