企業全体の情報セキュリティをマネジメントするために設置される、全社横断的な組織のこと。一般的には、情報セキュリティマネジメントの企画及び計画、社内教育の実施、情報セキュリティポリシの遵守状況の評価及び改訂、監査結果の評価及び改訂、取締役会への報告などについて役割と責務がある。