ITパスポート 平成25年春期 問71
情報セキュリティにおけるリスクマネジメントに関する記述のうち，最も適切なものはどれか。
正解と解説を見る
正解：ウ
情報セキュリティのリスク管理は、経営者の責任の下、全員が役割を分担して組織全体で取り組みます。現場の日常業務にも組み込む必要があります。
担当者だけに最終責任を負わせたり、部署がばらばらの基本方針で独立したりすると整合が取れません。業務と切り離した単発活動でもありません。
正解：ウ
情報セキュリティのリスク管理は、経営者の責任の下、全員が役割を分担して組織全体で取り組みます。現場の日常業務にも組み込む必要があります。
担当者だけに最終責任を負わせたり、部署がばらばらの基本方針で独立したりすると整合が取れません。業務と切り離した単発活動でもありません。