企業内の情報セキュリティを統括する担当役員。最高情報セキュリティ責任者のこと。コンピュータシステムやネットワークにおける情報セキュリティ戦略の立案や、さまざまなリスク対策の推進を担当する。また、機密情報や個人情報の管理・漏洩対策についても統括する。CISOが事実上CIOやCSO、CFOであるケースや、場合によってはCEOと同一になるケースもある。