情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成31年度春期 午前 問7: JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）では，リスクを運用管理することについて，アカウンタビリティ及び権限をもつ人又は主体

正解

エ. リスク所有者

正答率 55.8%（43人中 24人が正解）

問題の解説

JIS Q 27000:2014では、あるリスクを運用管理することについてアカウンタビリティ（説明責任）と権限をもつ人または主体を“リスク所有者（リスクオーナー）”と定義している。リスクアセスメントやリスク対応の妥当性を承認する役割を担う。よって、リスク所有者を挙げたエが正解である。

選択肢ごとの解説

• ア監査員は監査を実施し客観的証拠を評価する人であり、リスクの運用管理の責任・権限をもつ主体ではない。
• イトップマネジメントは組織全体を指揮・管理する最高位の人々で、個々のリスクを運用管理する主体としての定義語ではない。
• ウ利害関係者はある決定や活動に影響を与える・受ける人や組織を指し、リスクを運用管理する責任主体とは異なる。
• エリスクを運用管理するアカウンタビリティと権限をもつ主体はリスク所有者であり、定義に合致する。