1. ガバナンスの整備/1-2 役割、責任、権限

要求事項 No.1-2-1
セキュリティ推進活動部門

• ★3 対象
• ★4 対象

原文要求事項

評価基準

• No.1-2-1-1★3

  ・セキュリティを統括する役員(例えば、CISOを設置する会社の場合は、当該CISO)及びセキュリティ担当部署の役割・責任を定めること。

• No.1-2-1-2★3

  ・平時のセキュリティ推進活動に必要な役員(例えば、CISOを設置する会社の場合は、当該CISO)及びセキュリティ担当部署の連絡先リストを定めること。

• No.1-2-1-3★3

  ・年1回以上の頻度でNo.1-2-1-1及びNo.1-2-1-2にて定めた平時の体制について点検すること。

• No.1-2-1-4★4

  ・セキュリティリスクは、経営に重大な影響を及ぼすことを前提として、その対応について、経営層が参加する情報セキュリティ委員会等の経営判断ができる体制を設置すること。