未分類
春期
情報セキュリティマネジメント 2019年 春期 問7
7 / 50
JIS Q 27000:2014(情報セキュリティマネジメントシステムー用語)では、リスク を運用管理することについて、アカウンタビリティ及び権限をもつ人又は主体を何 と呼んでいるか。
正解と解説
表示する
正解 エ
リスク所有者
リスクを運用管理する説明責任(アカウンタビリティ)と権限を持つ人・主体はリスク所有者(リスクオーナー)と呼ばれる。監査員は監査を行う者、トップマネジメントは組織全体の最高責任者、利害関係者は影響を受ける関係者であり、個別リスクの管理責任者を指す用語ではない。