情報セキュリティマネジメント試験 科目A ストラテジ 練習問題 第3問: システム管理基準 (令和5年4月26日改訂) が示す IT 戦略委員会の説明として、最も適切なものはどれか。

正解: 4. 大規模な案件などで全社の調整が要るとき、CEO が複数の CxO や部門長で組成し権限を委ねる会議体

「大規模な案件などで全社の調整が要るとき、CEO が複数の CxO や部門長で組成し権限を委ねる会議体」が適切です。経済産業省のシステム管理基準 (令和5年4月26日改訂) は、IT 戦略の策定や大規模プロジェクトでは組織全体にまたがる関係者の調整が必要になるため IT 戦略委員会などが置かれ、CEO が CIO を含む複数の CxO や部門長を含む委員会を組成して必要な権限を委譲するとしています。小規模な組織では既存の会議体で代えることもあります。「開発の進捗を日々管理する会議体」は IT 部門の中の管理の仕事、「独立した立場で検証・評価して保証を与える組織」はシステム監査、「インシデントの報告を受けて初動を担う組織」は CSIRT の説明で、役割を取り違えています。IT 戦略委員会は全社の調整のための会議体だと押さえましょう。

関連キーワード: IT戦略委員会・システム管理基準・CEO・CIO