【しーそ】
CISO（最高情報セキュリティ責任者） とは？
最終更新:
💡 安全の方針をそろえ、経営と現場をつなぐ
Chief Information Security Officerの略で、最高情報セキュリティ責任者。組織の情報セキュリティ方針やリスク対策を統括し、経営者と現場をつなぐ。対策はCISOだけに任せず、経営者のリーダーシップと各部門の協力で進める。
📌 このページのポイント
ひよこ CISOって、会社のセキュリティ担当者のこと？
ひよこ どんな仕事をまとめるの？
ペンギン先生 ひよこ 攻撃されたら、CISOが全部決めるの？
ペンギン先生 CISOだけに責任や判断を集めるわけではないよ。経営者のリーダーシップのもと、現場の対応チームや事業部門などと連携する。事業の停止、復旧や情報の公表に備えて、誰が報告し、誰が判断するかを平時から決めておくんだ。
ひよこ CIOとCISOは、必ず別の人にする？
ペンギン先生 ひよこ 専門家が1人いれば、会社は安心？
ペンギン先生 1人任せでは難しいね。たとえば顧客情報の扱いは営業、システム対策はIT、取引先の管理は委託先の担当など、各部門の協力が必要になる。CISOはその連携を支え、対策の状況を確かめて改善へつなぐ役割なんだ。
まとめ：ざっくりこれだけ覚えればOK！
「CISO」って出てきたら「会社の情報セキュリティを統括する責任者」と思えばだいたいOK！
📖 おまけ：英語の意味
「Chief Information Security Officer」 ＝ 最高情報セキュリティ責任者
💬 Chiefは最高責任者、Information Securityは情報セキュリティ、Officerは役職者を表すよ。