情報セキュリティ委員会

情報セキュリティ委員会は、セキュリティを「IT部門だけの問題」にせず、「経営課題」として組織横断的に取り組むための組織体である。

1. 意思決定の迅速化：最高情報セキュリティ責任者（CISO）が主導し、経営戦略に沿ったセキュリティ投資や対策の優先順位を決定する。部門間の利害調整も重要な役割である。

2. PDCAの推進：定期的に開催され、内部監査の結果報告を受けたり、現在の対策に不備がないかを見直したりすることで、セキュリティレベルの継続的改善（スパイラルアップ）を図る。

3. 実務上の役割：全社的なセキュリティルールの承認や、重大なインシデント発生時の司令塔（CSIRTの上位組織）としての機能を持つ。実務では、各部門から「セキュリティ推進員」を任命し、委員会の決定事項を現場へ浸透させるハブとなることが多い。