平成30年度 秋期 情報セキュリティマネジメント試験 午前 問2
テクノロジ／セキュリティJIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における，トップマネジメントに関する記述として，適切なものはどれか。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問2
- アISMS適用範囲から独立した立場であることが求められる。
- イ企業の場合，ISMS適用範囲にかかわらず代表取締役でなければならない。
- ウ情報システム部門の長でなければならない。
- エ組織を指揮し，管理する人々の集まりとして複数名で構成されていてもよい。
正解：エ
解説
JIS Q 27000では、トップマネジメントを「最高位で組織を指揮し，管理する個人又は人々の集まり」と定義しています。したがって、単独の代表者に限らず、複数名から成る合議体で構成されていても構いません。
選択肢ごとの解説
- ア誤り。トップマネジメントはISMS適用範囲を指揮・管理する立場であり、独立した立場であることは求められません。
- イ誤り。企業の代表取締役に限定されるものではなく、ISMS適用範囲を指揮・管理する立場であればよいとされています。
- ウ誤り。情報システム部門の長に限定されるものではありません。
- エ正しい。トップマネジメントは、組織を指揮し管理する人々の集まりとして複数名で構成されていてもよいとされています。