解説

サイバーセキュリティリスク対策の推進において、経営者には自らリーダーシップを発揮する役割が求められます。ウのように、実施方針の検討、予算や人材の割当て、実施状況の確認や問題への対応を通じて、経営者が主体的に関与することが重要です。セキュリティはIT部門任せにせず経営課題として取り組むべきものです。正解はウです。

なぜ他の選択肢は違うのか

選択肢 ア

IT部門のセキュリティ担当者に対応方針の策定と実行を全て任せるのは、経営者がリーダーシップを発揮するという役割に反するため不適切です。

選択肢 イ

CISOを任命して実行や判断を全て任せるのも、経営者が主体的に関与せず丸投げする姿勢で、求められる役割としては不適切です。

選択肢 エ

外部の経営コンサルタントにリスクの分析と対策の推進に関する権限と責任を委譲するのは、経営者自身の関与を欠くため不適切です。

解くときのポイント

サイバーセキュリティは『経営課題』であり、経営者が自ら関与・主導するのが基本です。担当者・CISO・外部への『丸投げ』はいずれも不適切と判断しましょう。