情報処理安全確保支援士（じょうほうしょりあんぜんかくほしえんし、英：Registered Information Security Specialist、略称：RISS）は、サイバーセキュリティ分野の日本国の国家資格。有資格者は情報処理安全確保支援士の名称を使用して、政府機関や企業等における情報セキュリティ確保支援を業とする。政府はサイバーセキュリティ戦略本部のサイバーセキュリティ人材育成総合強化方針において、2020年までに3万人超の有資格者の確保を目指すとしていたが、2024年10月1日時点での登録者数は22,845人にとどまる。

情報セキュリティスペシャリスト試験の後継資格であるが、情報処理技術者からは独立した国家資格である。試験の実施主体は情報処理推進機構（IPA）、有資格者の登録簿の管理、講習の実施などもIPAの所管となる。

登録制度を持つ国家資格として情報処理技術者試験制度とは独立した資格であることから高度情報処理技術者試験には含まれないが、情報処理技術者試験制度のスキルレベル4（スキルレベルは1～4が設定されており、高度情報処理技術者試験はいずれもスキルレベル4である）と同等であり、共通キャリア・スキルフレームワークのレベル4（試験で認定される最高レベル）の前提要件とされている。

 創設の背景 
重要インフラ事業者や、国家安全保障にかかわる重要技術を持つ企業へのサイバー攻撃は、ひとたび発生すれば、国民の生命や社会システム全体に甚大な被害が発生する可能性があり、国家として対応を強化すべき課題である。サイバーセキュリティ対策の中核人材の育成、人材の見える化と質の担保の措置として情報処理安全確保支援士制度が新設された。情報処理安全確保支援士は政府機関、情報機関、研究機関等と連携し、組織的サイバー攻撃から日本の重要産業を守る重要インフラ防護の役割が期待されている。

 概要 
情報処理安全確保支援士（以下、支援士）は情報処理の促進に関する法律により「サイバーセキュリティ基本法に規定するサイバーセキュリティの確保のための取組に関し、サイバーセキュリティに関する相談に応じ、必要な情報の提供および助言を行うとともに、必要に応じその取組の実施の状況についての調査、分析および評価を行い、その結果に基づき指導および助言を行うことその他事業者その他の電子計算機を利用する者のサイバーセキュリティの確保を支援すること」を業とする、と規定されている。
情報処理安全確保支援士試験に合格した者およびこれと同等以上の能力を有すると認められる者が登録を行うことにより、情報処理安全確保支援士となる。暗号化技術やサイバー攻撃対策といった情報セキュリティの一般知識に加えて、セキュアプログラミング、ネットワークといった要素技術も求められる。

 役割モデル 
役割モデルはサイバーセキュリティ領域の職種である。
 セキュリティコンサルタント
 セキュリティエンジニア

また、2017年4月に発表されたITSS+には、情報処理安全確保支援士に想定する業務が例示された。

2020年10月には、ITSS+「セキュリティ領域」改訂版が公開され、情報セキュリティマネジメント試験レベルと共に、定義される知識・スキルとの対応が改めて例示された。

 試験 

情報処理安全確保支援士を認定する試験及び登録事務は情報処理推進機構のIT人材育成センター国家資格・試験部が行う。試験の合格者が、情報処理安全確保支援士登録簿に、氏名、生年月日その他経済産業省令で定める事項の登録を受けることにより、情報処理安全確保支援士として認められる。資格の取消事務および命令事務は経済産業大臣が行う。

 試験科目 
情報処理安全確保支援士試験の試験科目は、情報処理の促進に関する法律施行規則では3科目とされており、午前I、午前II、午後の試験が実施される。なお、2023年度春期の試験までは専門的能力は午後I試験と午後II試験の2つに分けて行われていたため、1日に4コマの試験が実施されていた。採点は午前I試験から順に行われ、不合格科目があった場合は、その時点で採点は中断され不合格となる（多段階選抜方式）。

午前I試験
試験時間50分。四肢択一式（マークシート使用）で30問出題され全問解答。情報処理技術者試験制度におけるスキルレベル3（応用情報技術者試験（AP）の午前の部とほぼ同程度である）に相当する、テクノロジ系、マネジメント系、ストラテジ系の3分野の知識が問われる。なお、試験問題は同時間に開催される高度情報処理技術者試験の午前I試験と共通であり、経営戦略や企業活動、プロジェクトマネジメントなどを含む情報セキュリティに限定しない広範な知識分野の問題が出題される。
午前II試験
試験時間40分。四肢択一式（マークシート使用）で25問出題され全問解答。情報セキュリティシステムの開発並びに情報処理システムおよびこれを用いる業務におけるセキュリティ管理に関する専門的知識が問われる。

出題対象となる範囲としては、情報セキュリティおよびコンピュータネットワークに関する領域が重点分野（情報処理技術者試験制度におけるスキルレベル4に相当する）となるが、関連領域であるデータベース、開発技術、ITサービスマネジメントもスキルレベル3相当の扱いで含まれる。

※午前Iおよび午前IIの出題範囲については、以下の早見表を参照のこと。

+ 情報処理安全確保支援士試験の午前I試験および午前II試験の出題範囲 分類 午前Iと午前IIの両方で出題される領域特に午前IIではスキルレベル4かつ重点分野 午前Iと午前IIの両方で出題される領域スキルレベル3 午前Iでのみ出題される領域（午前IIでは対象外）スキルレベル3 テクノロジ系情報セキュリティ
コンピュータネットワーク（特にネットワーク・セキュリティ関連）データベース
システム開発技術
ソフトウェア開発管理技術基礎理論（離散数学、応用数学など）
アルゴリズム、プログラミング
コンピュータシステム（構成要素、ハードウェア、ソフトウェア）
ヒューマン・インタフェース・デバイス、マルチメディア マネジメント系ITサービスマネジメント
システム監査、内部統制プロジェクトマネジメント ストラテジ系システム戦略、システム企画
経営戦略、技術戦略、ビジネスインダストリ
企業活動、法務

午後試験
午後試験は試験時間150分。記述式の問題が4問出題され、2問を選択して解答。出題範囲は一括して次のとおり公表されている。なお、2023年度春期の試験までは、午後I試験は試験時間90分、記述式で中規模の問題が3問出題され、2問を選択して解答、午後II試験は試験時間120分、記述式で事例解析問題が2問出題され、1問を選択して解答という形で実施されていた。。
+情報処理安全確保支援士試験の午後試験の出題範囲項番分類内容1情報セキュリティマネジメントの推進又は支援に関すること情報セキュリティ方針の策定，情報セキュリティリスクアセスメント（リスクの特定・分析・評価ほか），情報セキュリティリスク対応（リスク対応計画の策定ほか），情報セキュリティ諸規程（事業継続計画に関する規程を含む組織内諸規程）の策定，情報セキュリティ監査，情報セキュリティに関する動向・事例の収集と分析，関係者とのコミュニケーション など2情報システムの企画・設計・開発・運用におけるセキュリティ確保の推進又は支援に関すること企画・要件定義（セキュリティの観点），製品・サービスのセキュアな導入，アーキテクチャの設計（セキュリティの観点），セキュリティ機能の設計・実装，セキュアプログラミング， セキュリティテスト（ファジング，脆弱性診断，ぺネトレーションテストほか），運用・保守 （セキュリティの観点），開発環境のセキュリティ確保 など3情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること暗号利用及び鍵管理，マルウェア対策，バックアップ，セキュリティ監視並びにログの取得及び分析，ネットワーク及び機器（モバイル機器ほか）のセキュリティ管理，脆弱性への対応，物理的及び環境的セキュリティ管理（入退管理ほか），アカウント管理及びアクセス管理，人的管理（情報セキュリティの教育・訓練，内部不正の防止ほか），サプライチェーンの情報セキュリティの推進，コンプライアンス管理（個人情報保護法，不正競争防止法などの法令，契約ほかの遵守） など4情報セキュリティインシデント管理の推進又は支援に関すること情報セキュリティインシデントの管理体制の構築，情報セキュリティ事象の評価（検知・連絡受付，初動対応，事象をインシデントとするかの判断，対応の優先順位の判断ほか），情報セキュリティインシデントへの対応（原因の特定，復旧，報告・情報発信，再発の防止ほか），証拠の収集及び分析（ディジタルフォレンジックスほか） など

 科目免除 
午前I試験の免除
情報処理安全確保支援士試験、応用情報技術者試験又はいずれかの高度情報処理技術者試験に合格した者、情報処理安全確保支援士試験又はいずれかの高度情報処理技術者試験の午前I試験で基準点以上の成績を得た者は、その後2年間午前I試験が免除される。
午前II試験の免除
経済産業大臣又は情報処理推進機構の認定を受けた大学院、大学（短期大学を除く）又は高度専門士の称号を授与する専修学校の学科等を卒業した者又は当年度卒業が見込まれる者であって、所定の履修計画を修了した旨の認定を受けた者は、学校から経済産業大臣に修了認定が報告された日（修了や卒業の日ではない）から2年間午前II試験が免除される。

 経過措置 
「情報セキュリティスペシャリスト試験」又は「テクニカルエンジニア(情報セキュリティ)試験」の合格者は制度開始から2年間の経過措置期間（2016年10月21日から2018年10月20日まで）は情報処理安全確保支援士試験に合格したものとみなされ、登録が可能であった。