情報セキュリティ管理の現場責任者として、情報セキュリティに関する企画・実施・運用・分析のすべての段階で、物理的観点、人的観点及び技術的観点から情報セキュリティを保つための施策を計画・実施し、その結果に関する評価を行う業務に従事し、次の役割を果たす。

(1)

情報資源の洗い出し、脅威分析、リスク分析を行い、組織体におけるセキュリティ管理のターゲットを示す情報セキュリティポリシを策定する。

(2)

情報セキュリティポリシに則って、それを実現するための技術の選択と適用、運用に関するガイドラインの策定、一般利用者教育を行う。

(3)

管理対象から出力される各種情報に従って、セキュリティ侵犯がないか常に監視し、侵犯発生時には対策を講じる。また、情報セキュリティポリシ策定時のレベルを維持できるよう適切な措置を講じる。

(4)

セキュリティ侵犯事象の根本原因を追求し、改善策を策定する。

情報セキュリティ確保は、各組織における基本的な責任であるとともに、社会的要請でもある。各組織において情報セキュリティ確保・管理を遂行するために、次の知識・技能が要求される。

(1)

情報セキュリティポリシを策定できる。

(2)

リスク分析、リスク管理ができる。

(3)

情報セキュリティポリシに基づき、具体的な実施手順を作成できる。

(4)

OS、ネットワーク、インターネットに関する技術、製品（ハードウェア、ソフトウェア、サービス）知識をもち、利用・活用できる。

(5)

防御技術に関する知識をもち、適用できる。

(6)

セキュリティ運用・管理に関する知識をもち、策定できる。

(7)

脆弱性に関する知識をもち、対処方法を検討・実施できる。

(8)

セキュリティ侵犯を発見し、対処できる。

(9)

情報セキュリティ、プライバシ関連法規の知識をもっている。

(10)

情報セキュリティの監査、評価に関する知識をもち、対象を監査・評価できる。

(11)

一般ユーザにおける情報セキュリティ対策を策定できる。

(12)

情報セキュリティに関する国内・国際標準の知識をもち、適用できる。

9:30〜11:10（100分）

12:10〜13:40（90分）

14:10〜15:40（90分）

多肢選択式（四肢択一）
55 問出題して 55 問解答

記述式
4 問出題して 3 問解答

記述式
2 問出題して 1 問解答

9:30〜11:00（90分）

12:30〜14:00（90分）

14:30〜16:00（90分）

多肢選択式（四肢択一）
50 問出題して 50 問解答

記述式
4 問出題して 3 問解答

記述式
2 問出題して 1 問解答

試験実施日

10月第3日曜日

願書の受付

7月中旬から約1か月間

受験手数料

5,100円（税込み）

合格発表

試験実施の約2か月後

詳細は、出題範囲 をご覧ください。
情報処理技術者スキル標準については、こちらをご参照ください。