教科書で学ぶセキュリティ推進の組織体制
定義情報セキュリティ委員会は、経営層と各部門の責任者が集まり、組織全体の情報セキュリティ方針や重要な対策を審議して決める会議体である。
解説委員長は経営者や CISO (最高情報セキュリティ責任者) が務めることが多く、決めた方針は経営トップの承認を経て、各部門や実務を担う組織へ伝えられる。委員会は対策の実施状況について報告を受け、必要に応じて方針や対策を見直す。
たとえ学校の職員会議に似ている。先生たちが集まって校内のきまりや一年の方針を決めるが、授業そのものは各教室で担任が受け持つ。