情報倫理規定の策定

情報倫理規定の策定

この業務の関連項目

この業務に関連する業務領域

自社向け情報システム開発・保守・運用
自社向けシステムの開発・保守・運用を担う部門(IT/非IT企業の情報システム部門)に関連するタスク
コンサルタント(情報リスクマネジメント)
以下の業務を遂行する人材に必要なタスク ビジネス機能内で情報マネジメントが適切に実現される土台としての組織体制の整備や組織内の各種ルール整備等に関する支援を担う。組織ガバナンスやリスクマネジメント、コンプライアンス等に関する領域において、ITソリューションを前提としたコンサルティングを行う。
リスクマネジメント
IT領域に関わるリスク管理、並びにコンプライアンス管理の方針策定、体制の整備から実施、改善までの責任を持つ。
情報リスクストラテジ
自組織または受託先における業務遂行の妨げとなる情報リスクを認識し、その影響を抑制するための、組織体制の整備や各種ルール整備等を含む情報セキュリティ戦略やポリシーの策定等を推進する。自組織または受託先内の情報セキュリティ対策関連業務全体を俯瞰し、アウトソース等を含むリソース配分の判断・決定を行う。

この業務に関連する評価項目

業務遂行上必要となる関係法令や規範に基づき、組織体が遵守すべきルールを情報倫理規定や行動指針として定める
情報倫理規定を組織体へ周知徹底するための手段や体制等の仕組みを確立する
関係法令や規範の定期的な見直しと連動して、情報倫理規定を見直す