「セキュリティを統括する役員と担当部署を決め、役割・責任と連絡先を書面にしていますか」の答え方｜確認先・回答例・証拠の例

公開：2026年10月23日／最終更新：2026年10月23日／Moshiru 岡﨑悠太

こんなときに役立ちます

取引先から届いたチェックシートに、この設問があったとき
社内の誰に、何を確かめればよいか分からないとき

読み終えたあと、社内でこう言えます

「確認先に文面を送りました。回答は実態に合わせて、足りないところは予定と一緒に書きます」

この設問は何を聞いているか：セキュリティの責任者（役員）と担当部署を決め、その役割と連絡先が書面になっていて、年1回見直しているか、を聞いています。小さな会社では、社長と兼任の担当者の名前が書面にあれば、形になります。

ここまでやれば答えられます：確認先に下の文面を送って実態を確かめ、任命メモまたは組織図のような記録を1つ用意できれば、「はい」か「一部」で具体的に答えられます。足りないところは「いつまでに何をするか」を書けば十分です。

セキュリティの担当と連絡先の設問は、確認先に聞き、実態に合わせて、はい・一部・いいえで答える

取引先に対策を求める大企業は88.2%、求められた中小企業の43.2%にできていない対策がある、という調査があります（ミツモア、2026年10月）。回答期日は2〜3営業日が最も多く、1週間以内が76%です（SecureNavi社、2026年2月発表）。できていない項目があるのは珍しくありません。短い期日でも、確認先を先に決めれば間に合います。

社内の誰に確認すればよいか

社長（または総務の責任者）に確認します。すでに「情報システム担当」「個人情報の管理者」などを決めている会社は、その任命メモや組織図を探します。下の文面は、そのまま送れるように書いています。【】の部分を置き換えてください。

件名：セキュリティの担当と連絡先の確認のお願い

【担当者名】さん

取引先からセキュリティのチェックシートが届き、次の点を確認しています。

■セキュリティの責任者（役員）と担当部署（担当者）が、書面で決まっているか
■その役割と責任（何を決め、何をするか）が書かれているか
■責任者・担当者の連絡先の一覧があるか
■その内容を、年1回以上見直しているか

【期日】までに、分かる範囲で教えてください。

回答例（はい／一部／いいえ）

書き方の例です。御社の実態に合わせて書き換えてください。実態と違う内容を写すことはしないでください。

回答	回答例
はい	「セキュリティの責任者を代表取締役、担当者を総務の【氏名】と定め、役割・責任・連絡先を文書にしている。内容は年1回見直している。」
一部	「責任者と担当者は決めているが、役割・責任を書いた文書がない。【年月】までに任命メモにまとめ、以後は年1回見直す予定。」
いいえ	「セキュリティの責任者と担当は未決定。【年月】までに任命し、役割・責任・連絡先を文書にする予定。それまでは代表が窓口を務めている。」

「いいえ」のときは、どう書けばよいか

担当を決めるのに、新しい部署は要りません。社長が責任者になり、兼任の担当者を1人選んで、A4の1枚に「名前・役割・連絡先」を書けば足ります。「検討中」だけで終わらせず、いつまでに何をするかと、それまでの代わりの対策を書くと、取引先は判断しやすくなります。

迷いやすいケース

社長1人と数名の会社：社長が責任者、社長自身が担当を兼ねる形で「はい」と答えられます。連絡先は、社長の携帯と会社のメールを書きます。
担当の社員が休み・退職したとき：担当者の代わりの人（副担当）を1人決めておくと答えやすくなります。いなければ「一部」とし、副担当を決める時期を書きます。
セキュリティを外部の会社に任せている：責任は会社にあるので、責任者は社内の人を書き、外部の会社は「支援先」として連絡先に入れます。

証拠を求められたら、何を出せばよいか

任命メモまたは組織図（責任者と担当者の名前と役割）
責任者・担当者の連絡先リスト
年1回の見直しの記録（日付と確認した人）

パスワードや、管理画面のURLが写った部分は消してから出してください。

SCS評価制度の★3では、どう求められているか

★3に入る項目です。この設問は、★3の要求事項「1-2-1 セキュリティ推進活動部門」にあたります。評価基準は3項目です（IPA公開のExcelの原文）。

セキュリティを統括する役員(例えば、CISOを設置する会社の場合は、当該CISO)及びセキュリティ担当部署の役割・責任を定めること。（1-2-1-1）
平時のセキュリティ推進活動に必要な役員(例えば、CISOを設置する会社の場合は、当該CISO)及びセキュリティ担当部署の連絡先リストを定めること。（1-2-1-2）
年1回以上の頻度でNo.1-2-1-1及びNo.1-2-1-2にて定めた平時の体制について点検すること。（1-2-1-3）

くわしくは、情シスがいない会社のセキュリティ担当の決め方、情報セキュリティポリシーとはにまとめています。

次に読む

シートごと送れば、回答はこちらで作ります

届いたチェックシートをそのまま送ってください。設問ごとの回答と、確認が要る点の一覧をお返しします。初めての1枚目は、30問まで無料です。打合せはなく、メールだけで進みます。

シートを送る初めての1枚目は無料ほかの設問の答え方手引き