レッスン1：情シスとは何か——3 つの役割と年間業務マップ

このレッスンで学ぶこと

本コースの守備範囲（社内 IT を守る・選ぶ・運用する担当者の視点）と扱わない範囲を区別できる
情シスの 3 つの役割（守る・選ぶ・運用する）と役割ごとの時間配分を語れる
情シスの年間業務カレンダーを俯瞰できる
経営陣・従業員・ベンダー・監査法人という 4 つのステークホルダーとの関わり方を整理できる
本コースの中核メッセージ 6 個を持ち帰れる

情シス（情報システム部門）は、社内 IT のあらゆる場面に登場する職種です。PC が動かないとき、Wi-Fi が繋がらないとき、SaaS のアカウントが必要なとき、退職者のデータを消すとき、監査で指摘が出たとき——どの場面でも情シスが呼ばれます。本レッスンでは、まず情シスそのものの位置づけと役割を整理し、本コース全 8 レッスンでどこを重点的に学ぶかの見取り図を提示します。

本コースの位置づけ——「社内 IT を守る・選ぶ・運用する担当者」の視点

本コースは情シスを「社内 IT を守る・選ぶ・運用する担当者」の視点で扱います。全社員向けの守る意識、ゼロトラストの設計思想、CSIRT/SOC のインシデント対応体系、クラウドコスト最適化 FinOps は、それぞれ IT 基礎系の入門コースを参照してください。本コースはそれらを前提としたうえで、「担当者が今日から回す運用手順、SaaS 選定判断、経営とベンダーとの折衝技術」に軸足を置きます。

💡 ポイント 本コースは「情シスの意識論」ではありません。「意識を高めよ」「セキュリティを守れ」といった精神論ではなく、「入社した日にどのアカウントを何分で作るか」「退職した瞬間にどうやってアクセスを止めるか」「SaaS を解約するときに何ヶ月前から動くか」といった具体的な手順に踏み込みます。

対象読者の 3 つの視点

本コースは 3 つの視点を意識的に交錯させます。第 1 は、情シス担当者本人の視点です。日々の運用作業とインシデント対応。第 2 は、情シスマネジャー（IT 部長・情シス課長）の視点です。予算・体制設計・ベンダー折衝。第 3 は、CIO/CTO 候補の視点です。全社 IT 戦略と経営陣との対話。3 つの視点を持ち帰って、はじめて社内 IT の全体像が回るようになります。

情シスの 3 つの役割

情シスの仕事を大きく分けると、3 つの役割に整理できます。この整理は、時間配分・優先順位・スキル育成のすべての起点になります。

flowchart TB
  A[情シスの 3 役割] --> B[守る<br/>セキュリティ・監査対応・<br/>インシデント一次受付]
  A --> C[選ぶ<br/>SaaS 選定・機器調達・<br/>ベンダー選定]
  A --> D[運用する<br/>アカウント運用・<br/>ヘルプデスク・パッチ配信]

役割 1：守る

社内 IT の資産（データ・システム・アカウント）を、外部脅威と内部リスクから守る役割です。ここには次のような業務が含まれます。

アカウント・アクセス管理（オンボーディング／オフボーディング、権限棚卸し）
パッチ配信（Windows Update、macOS アップデート、業務アプリのパッチ）
脆弱性情報の追跡と対応
インシデント一次受付とトリアージ
監査対応（内部監査・外部監査・ISMS 監査など）

守る役割は「何もない日が続くこと」が成果です。派手さはありませんが、ここが崩れると会社全体が止まります。

役割 2：選ぶ

社内で使う SaaS・機器・ベンダーを選ぶ役割です。買い手側の判断ですが、意思決定の質が長期にわたって業務効率とコストに影響します。

SaaS 選定（要件定義・比較評価・契約交渉）
ハードウェア調達（PC・サーバー・ネットワーク機器）
ベンダー選定（システム開発・運用委託）
契約更新交渉（既存契約の見直し）

選ぶ役割は「導入した瞬間」ではなく「3〜5 年使い倒した後」に評価されます。契約時に出口を設計しておくことが、長期的なコスト適正化の鍵です。

役割 3：運用する

日々の運用業務です。従業員からの問い合わせ対応、システムの日常運用、新規導入時のセットアップなどが含まれます。

ヘルプデスク（従業員問い合わせ対応、チケット管理）
新規入社者の PC キッティング
退職者の PC 回収と再セットアップ
定期的なシステム稼働監視
ナレッジベースの整備

運用役割は「うまく回っているほど気づかれない」性質があり、意識的な可視化がないと予算獲得が難しい領域です。

役割の時間配分

情シス担当者の理想的な時間配分は、成熟度によって異なります。

会社の成熟度	守る	選ぶ	運用する
立ち上げ期（〜100 名）	20%	30%	50%
拡大期（100〜500 名）	30%	25%	45%
成熟期（500〜3,000 名）	40%	20%	40%

立ち上げ期は運用比率が高く、成熟期になるほど守る比率が高まります。1 人の担当者が 3 役割すべてを兼務する「一人情シス」の場合、時間配分に自覚的でないと運用に時間を取られて守るが後回しになります。

情シスの年間業務カレンダー

情シスの業務には、年次で回ってくる定期業務があります。4 月始まり（3 月決算会社が多い日本）の企業を想定した典型例を示します。

gantt
  title 情シス年間業務カレンダー例
  dateFormat  MM-DD
  section 通年
  ヘルプデスク・アカウント運用  :active, 04-01, 365d
  section 4-5月
  新入社員 PC キッティング     :done, 04-01, 60d
  section 6-7月
  権限棚卸し 1 回目            :06-01, 30d
  section 9-10月
  IT 予算策定（次年度）        :09-01, 45d
  section 11-12月
  権限棚卸し 2 回目            :11-01, 30d
  section 1-2月
  年次内部監査対応             :01-15, 30d
  section 3月
  次年度体制準備              :03-01, 31d

定期業務の要点

通年：ヘルプデスク・アカウント運用：入退社・部署異動・アクセス要求は一年中発生
4〜5 月：新入社員 PC キッティング：一斉入社のピーク、事前準備が鍵
6〜7 月・11〜12 月：権限棚卸し：半期に 1 回、既存アカウントの権限を再確認
9〜10 月：IT 予算策定：翌年度の予算を経営陣に提出、承認プロセス
1〜2 月：年次内部監査対応：J-SOX、ISMS、プライバシーマークなどの監査
3 月：次年度体制準備：組織変更、新規プロジェクト立ち上げ準備

📝 補足 会社によって定期業務のタイミングは異なります。特に監査は業種・上場区分・認証取得状況によって時期が変わります。まずは自社の年間カレンダーを可視化することが情シス業務改善の第一歩です。

4 つのステークホルダー

情シスは、少なくとも 4 つのステークホルダーと日常的に折衝します。

ステークホルダー 1：経営陣

IT 予算の承認者であり、事業戦略と IT 戦略の接続点です。「なぜこの投資が必要か」を経営言語で説明する能力が問われます。

ステークホルダー 2：従業員

情シスにとって最も直接的な顧客です。「PC が動かない」「Wi-Fi が繋がらない」「SaaS のアカウントが欲しい」の問い合わせに対応します。人数が多い分、対応の型と効率化が必須です。

ステークホルダー 3：ベンダー

SaaS ベンダー・SIer・機器メーカー・通信事業者との日常的な折衝が発生します。契約交渉・障害対応・機能要望の窓口を担います。

ステークホルダー 4：監査法人・監査担当

年次内部監査、J-SOX 監査、ISMS 監査、プライバシーマーク監査など、監査担当への説明と証跡提供が必要です。

中核メッセージ 6 個の再掲

本コース全体を通じて、6 個のメッセージを繰り返します。

情シスは「守る・選ぶ・運用する」の 3 役割——役割ごとに時間を配分する
アカウント運用が情シスの生命線——入社と退社の 2 点で 8 割が決まる
SaaS は買った瞬間ではなく解約時に苦しむ——契約時に出口を設計する
ヘルプデスクは「早く直す」より「二度と起こさない」——ナレッジ化が本業
インシデントは一次受付・トリアージ・エスカレーションの 3 手で対応する
IT 予算は「守り・攻め・維持」の 3 分類で経営に説明する

このレッスンで扱うのはメッセージ 1「情シスは 3 役割——役割ごとに時間を配分する」です。3 役割を意識せずに全体を漠然と回そうとすると、運用に時間を取られて守るが弱くなります。役割の時間配分を可視化することが、情シス業務改善の起点です。

次のレッスンで扱うこと

次のレッスン 2 では、情シスの生命線であるアカウント・アクセス管理の運用を扱います。IdP（Entra ID／Okta／Google Workspace）の選定と冗長化、SCIM プロビジョニング設計、オンボーディング／オフボーディングの実務手順、退職者アカウントの即時無効化、権限棚卸しの年 2 回サイクルまで、担当者が今日から回せる運用手順を整理します。

確認クイズ

このレッスンで学んだ内容を確認しましょう。