最高情報セキュリティ責任者(CISO).

組織の情報セキュリティ戦略、リスク態勢、インシデント対応能力に責任を負う上級役員。一般に CIO・COO・CEO に直接報告する。 サイバーセキュリティの 役割とキャリア カテゴリに属します。

組織の情報セキュリティ戦略、リスク態勢、インシデント対応能力に責任を負う上級役員。一般に CIO・COO・CEO に直接報告する。

最高情報セキュリティ責任者(CISO)は、組織の情報資産・システム・従業員の保護に最終責任を負う上級役員です。事業戦略に整合したセキュリティ戦略の策定、サイバーリスク台帳の管理、インシデント対応と危機広報の指揮、セキュリティ組織(アーキテクチャ、運用、GRC、意識啓発)の統括、取締役会へのサイバーリスク報告などを担います。近年は、SEC のサイバー開示規則、NIS2、DORA、業界固有の規制への対応も推進する必要があります。一般的な要件は IT・セキュリティ分野で 15 年以上の経験、マネジメント経験、CISSP・CISM・CCISO などの資格に加え、MBA など経営面の素養が求められることも増えています。組織の成熟度に応じて、CIO・CTO・COO・CEO のいずれかにレポートします。

最高情報セキュリティ責任者(CISO) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: CISO, 情報セキュリティ責任者。