IT用語入門：情報セキュリティ委員会【全社の情報保護を統括する組織】

情報セキュリティ委員会とは

情報セキュリティ委員会とは、企業全体の情報を安全に守るための取り組みを統括する、全社横断の意思決定組織です。経営層の意向と現場の実情をつなぎ、ばらばらになりがちな対策を一つの方針にまとめます。

委員は、経営、情報システム、総務、人事、各事業部などの代表で構成されることが一般的です。会社として直面するリスクを洗い出し、どこから手を打つかの優先順位を決め、必要な資源配分を調整します。

主な役割は、情報セキュリティの企画や年間計画の策定、社員向け教育の企画・実施、規程やポリシーの順守状況の点検と見直し、内部監査の結果に基づく是正・改善の決定、そして重要事項を取締役会へ報告することです。

定例的に状況を確認し、問題を早期に発見・是正できる仕組みを回すことで、事故や法令違反の予防につながります。情報セキュリティ委員会は、方針づくり・実行・見直しを継続させ、全社のセキュリティ水準を安定して高める司令塔の役割を担います。