テクノロジ系 / セキュリティ
リスク所有者
リスク所有者は、特定のリスクについて対応方針や受容可否を決める責任を持つ人または組織です。
もう少し詳しく
リスク管理では、リスクを洗い出すだけでなく、誰が判断し、誰が対応を進めるのかを明確にする必要があります。リスク所有者は、リスクの内容、影響度、対応状況を把握し、回避・低減・移転・受容などの方針を決める責任を負います。担当者が作業を行う場合でも、最終的な責任主体がリスク所有者です。
試験での見方
顧客情報を扱う新システムで情報漏えいリスクがある場合、個人情報管理部門長やサービス責任者がリスク所有者となり、追加対策や受容可否を判断します。
FEでは、リスク登録簿に記載する項目や、リスク対応の責任者を問う文脈で出ます。「そのリスクについて意思決定する人」という表現があればリスク所有者を選びます。