中小企業診断士の過去問
平成28年度（2016年）
経営情報システム 問18

セキュリティ方針の策定を担うのが、情報セキュリティアドミニストレータになります。情報セキュリティアドミニストレータとは、自社における情報セキュリティ戦略や方針の策定を推進する役割を担っています。

一方で、ＩＳセキュリティアドミニストレータは自社の情報セキュリティ対策の実施を統括する役割を担っており、セキュリティ戦略や方針を具体的な計画や手順に落とし込み、方針に従って具体的なセキュリティを策定します。

インシデントハンドラはセキュリティ事故が発生した際の対応とその分析という役割を担っています。

従って、正答は4となります。

iコンピテンシ・ディクショナリについての問題です。

iコンピテンシ・ディクショナリ（iCD） タスクプロフィールの重要度分布 （https://www.cs.is.saga-u.ac.jp/laboratory/kake/report2016/appendix_3_5.pdf）によると、各人材の活動内容は次の通りです。

●情報セキュリティアドミニストレータ

自社の情報セキュリティ戦略やポリシーの策定等を推進する

●ISセキュリティアドミニストレータ

自社の情報セキュリティ対策の具体化や実施を統括する

●インシデントハンドラ

セキュリティインシデント発生直後の初動対応（被害拡大防止策の実施）や被害からの復旧業務の実施

インシデントハンドラについては役割をイメージしやすいですが、情報セキュリティアドミニストレータはCEO、ISセキュリティアドミニストレータについてはCOOの役割に近そうだという印象から選択肢を絞り込むほうが、正解に辿り着きやすいのではないかと思われます。