情報セキュリティ管理
自社の顧客データ処理業務を外部の事業者に委託するにあたり、情報セキュリティリーダーが委託先選定時及び契約時に確認・実施すべき事項として最も適切なものはどれか。
- ✓委託先の情報セキュリティ対策の実施状況を評価し、契約書に秘密保持義務や監査の実施などの要求事項を明記する
- B委託費用の削減を最優先の判断基準とし、セキュリティ対策の内容は委託先に一任する
- C契約締結後は委託先の対策状況を確認する必要はなく、問題が発生した時点で対応すればよい
- D委託先には自社と同一水準のセキュリティ対策を求める必要はなく、法令遵守のみを条件とすればよい
解説
業務委託時には、委託先のセキュリティ対策状況を事前に評価し、契約書において秘密保持義務や監査権などの要求事項を明確化し、委託後も継続的に実施状況を確認することが求められる。
根拠情報セキュリティマネジメント試験シラバス「外部委託管理」「業務委託契約における情報セキュリティ要求事項」