情報セキュリティマネジメント試験
情報セキュリティが確保された状況を実現し、維持・改善するために、次の業務と役割を果たす。
(1)部門における情報資産の情報セキュリティを維持するために必要な業務を遂行する。
(2)部門の情報資産を特定し、情報セキュリティリスクアセスメントを行い、リスク対応策をまとめる。
(3)部門の情報資産に関する情報セキュリティ対策及び情報セキュリティ継続の要求事項を明確にする。
(4)情報システムの調達に際して、利用部門として必要となる情報セキュリティ要求事項を明確にする。また、業務の外部委託に際して、情報セキュリティ対策の要求事項を契約で明確化し、その実施状況を確認する。
(5)部門における情報セキュリティを確実に運用する。
(6)部門のメンバーの情報セキュリティ意識、コンプライアンスを向上させ、内部不正などの情報セキュリティインシデントの発生を未然に防止する。
(7)情報セキュリティインシデントの発生又はそのおそれがあるときに、情報セキュリティ諸規程、法令・ガイドライン・規格などに基づいて、適切に対処する。
(8)部門又は組織全体における情報セキュリティに関する意見・問題点について担当部署に提起する。
情報管理部門のリーダーとして、業務遂行に必要な情報セキュリティ対策や組織が定めた情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内諸規程)の目的・内容を適切に理解し、情報及び情報システムを安全に活用するために、情報セキュリティが確保された状況を実現し、維持・改善する者