情報セキュリティ目的が「確立」されることを確実にする責任者は誰か。

2026年3月13日

トップマネジメントは、組織の各部門・階層で目的が確立されることを確実にする責任を負う。

ISMSの確立において、組織の「内部の課題」として特定すべき要素はどれか。

リスクの「保有（受容）」を選択できるのはどのような場合か。