情報セキュリティガバナンスと説明責任

摘要

情報セキュリティガバナンスは、従来、ITガバナンスと同義語に扱われてきた。しかし、近年の経済産業省の研究などにより、扱う情報の違い、緊急事態での対応及び経営陣の責任の取り方の違いがあることが分かっている。そのため、経営陣として、企業の情報セキュリティに対する取組みや対策について、ステークホルダヘの説明責任が重要な論点となっている。本論文では、最近の情報セキュリティに関する調査結果をもとに、情報セキュリティガバナンスの必要性を示し、情報セキュリティガバナンスを支える制度について、透明性と説得性の2つの側面から分析を試みた。