○笠間市議会情報セキュリティ委員会要綱
令和8年3月19日
議会告示第2号
(設置)
第1条 笠間市議会情報セキュリティ基本方針を定める規程(令和8年笠間市議会告示第1号。以下「基本方針」という。)第6条の規定に基づき、笠間市議会情報セキュリティ委員会(以下「委員会」という。)を設置する。
(用語)
第2条 この告示において使用する用語は、基本方針において使用する用語の例による。
(処理事項)
第3条 委員会は、情報セキュリティ対策を統一的に実施するため、情報セキュリティポリシーの見直し及び議員への研修、監査及び自己点検並びに緊急時対応等情報セキュリティの維持に関する重要な事項を処理し、その経過及び結果について議長に報告するものとする。
(組織及び会議)
第4条 委員会は、基本方針第6条第2項第1号から第3号に規定する最高情報セキュリティ責任者(以下「CISO」という。)、統括情報セキュリティ責任者及び情報セキュリティ責任者で組織する。
2 委員会の会議(以下「会議」という。)は、CISOが招集し、会議の議長となる。
3 統括情報セキュリティ責任者は、CISOに事故があるときは、その職務を代理する。
4 会議は、委員の過半数の出席がなければ開くことができない。
5 CISOは、必要に応じ委員以外の関係者を出席させて、説明を求め又は意見を聴くことができる。
6 委員会は、必要に応じて開催するものとする。
(CISO)
第5条 CISOは、副議長を充て、会務を総理し、代表するものとする。
2 CISOは、議会の情報資産の維持及び管理並びに情報セキュリティ対策の決定権限及び責任を有する。
3 CISOは、次に掲げる職務を所掌する。
(1) 情報セキュリティに関する障害、事故及び情報システムの欠陥(以下「情報セキュリティインシデント」という。)の未然防止
(2) 情報セキュリティインシデントが発生した場合の拡大防止、迅速な復旧及び再発防止の対策を行うための体制(CSIRT：Computer Security Incident Response Team、以下「CSIRT」という。)の整備
4 CISOは、必要に応じ、情報セキュリティに関する専門的な知識及び経験を有した専門家をアドバイザーとして置くことができる。
(統括情報セキュリティ責任者)
第6条 統括情報セキュリティ責任者は、議会運営委員会委員長を充て、CISOの職務を補佐するものとする。
2 前項に掲げるもののほか、統括情報セキュリティ責任者は、次に掲げる職務を所掌する。
(1) 議会の情報資産に関する情報セキュリティの維持及び管理に関すること。
(2) 議会の全ての情報システムにおける開発、設定の変更、運用、見直し等に関すること。
(3) 情報資産に対する情報セキュリティインシデントが発生した場合又は発生のおそれがある場合の対策の実施に関すること。
(4) 緊急時対応計画の策定及び見直しに関すること。
(5) 情報セキュリティの研修計画の立案に関すること。
(6) その他共通的な情報セキュリティの推進に関すること。
(情報セキュリティ責任者)
第7条 情報セキュリティ責任者は、総務企画委員会、教育福祉委員会及び建設産業委員会の委員長を充てる。
2 情報セキュリティ責任者は、次に掲げる職務を所掌する。
(1) 委員会における情報資産の情報セキュリティの維持及び管理に関すること。
(2) 委員会における情報システムの開発、設定の変更、運用、見直し等に関すること。
(3) その他委員会の情報セキュリティの推進に関すること。
(専門部会)
第8条 CISOは、特に指定する事項を調査及び審議するため、委員会に専門部会を置くことができる。
2 専門部会員は、専門部会を設置するごとに、CISOが選任する。
3 統括情報セキュリティ責任者は、必要に応じて専門部会を招集し、会議の議長となり、その結果を委員会に報告するものとする。
(庶務)
第9条 委員会の庶務は、議会事務局において行う。
(その他)
第10条 この告示で定めるもののほか、委員会の運営に関して必要な事項は、CISOが定める。
附則
この告示は、令和8年4月1日から施行する。