pulpul 日本の試験

情報セキュリティマネジメント 概念書 · 企業活動

経営管理と組織

要点と定義

組織は、仕事の分け方と指揮系統で見分けます。職能別組織は購買・生産などの専門機能ごとに部門を分けます。事業部制組織は製品・顧客・地域などの単位で必要な機能と利益責任を持ちます。マトリックス組織では、構成員が職能部門と事業・プロジェクト部門の両方に所属します。

シラバスの項目名は「経営管理(経営管理・経営組織)」です。用語例には最高経営責任者、最高情報責任者、最高情報セキュリティ責任者などがあります。IPAシラバス Ver.4.1 PDFの第15頁

コーポレートガバナンスは、企業経営の透明性を高め、経営を監督・監視する仕組みです。経営目的やトップマネジメントの構造、組織内部の自浄能力に着目して判断します。

CIOは、経営戦略に沿う情報化戦略を立案し、全社の情報資源への投資効果を高める役割を担います。

CISOは情報セキュリティに関する責任者です。人材の適切な処遇や対策予算の確保を経営者が指示することは、出題時に示されたガイドラインの方針に沿う対応でした。これは2017年度の出題で参照されたVer.1.1に基づく判断です。

データサイエンティストは、データの分析を通じてビジネス課題の解決を支援します。

リーダーシップの働きかけは、組織や構成員の状況に応じて変わります。構成員が自主的に計画・実行できる段階では、仕事本位と人間関係本位の働きかけがともに弱まる場合があります。

企業の社会的責任に関する施策は、その施策が直接目指す目的で分類します。環境負荷の小さい製品やサービスを優先して購入する社内体制は、環境対策に当たります。

適用条件と例

職能部門の専門性を保ったまま複数の部署が新商品開発に参加し、担当者が職能と事業の両方の指揮系統に属するなら、マトリックス組織の特徴に合います。期限と目標を決め、専門家を一時的に集める組織とは区別します。

全社のシステム更新計画で、複数事業の投資を経営目標と照らして調整するのはCIOの役割に合います。問合せへの個別対応や運用上の具体的な指示とは、全社戦略上の役割を区別します。

データから売上の変化要因を分析し、事業上の判断に役立てる仕事は、データサイエンティストの役割に合います。情報システムを独立した立場で点検・評価する仕事とは目的が異なります。

事業継続計画の承認者を選ぶときは、計画に経営陣の承認が必要という要件と、組織内で誰がその責任を担うかを分けて考えます。提示された設問の選択肢ではCISOが該当しますが、CISOという役職名が常に規格上必須という意味ではありません。出題時に示された令和7年版の管理基準に基づく判断です。

誤りやすい点

「企業を監督・監視する仕組み」と「利害関係者の関心や影響を分析すること」は異なります。前者がコーポレートガバナンスの判断に結び付きます。

ここまでが冒頭部分です。ログインすると、無料でも1日2節まで全文をお読みいただけます。

アプリでこの節を読む