レッスン8：IT 予算・投資判断・ベンダー管理・修了後の学び方

このレッスンで学ぶこと

IT 予算の 3 分類（守り・攻め・維持）を組み立てて経営に説明できる
投資判断の 4 軸（ROI・戦略適合・リスク低減・従業員体験）を判断できる
ベンダー評価の年次サイクルと契約更新交渉の型を持てる
IT 資産管理の基本を語れる
情シスとしての継続学習の情報源とコミュニティを持ち帰れる

前レッスンまでで、情シスの日常運用とインシデント対応までを扱いました。本レッスンでは、情シスと経営との接続点である「予算・投資判断・ベンダー管理」を扱い、修了後の学び方までを整理して本コースの締めとします。

IT 予算の 3 分類——守り・攻め・維持

IT 予算を経営陣に説明するとき、単なる項目リストだけを提出すると「なぜこの支出が必要か」の議論になり、経営陣の意思決定が難しくなります。本コースでは、IT 予算を 3 分類で整理する型を提示します。

flowchart TB
  A[IT 予算 3 分類] --> B[守り<br/>セキュリティ・監査対応]
  A --> C[攻め<br/>新規事業支援・DX]
  A --> D[維持<br/>既存システム運用・保守]

分類 1：守り（Defense）

セキュリティ・監査対応など、事業継続の土台を守る投資です。減らすと会社が止まる、または監査で指摘を受ける領域。

MDM／EDR ライセンス
監査対応ツール
ISMS 認証維持コスト
インシデント対応体制

分類 2：攻め（Offense）

新規事業支援・DX 推進など、事業成長を支える投資です。競争優位を作る領域。

新規事業向けの SaaS
データ分析基盤
生成 AI・自動化ツール
業務プロセス改革のためのツール

分類 3：維持（Maintain）

既存システムの運用・保守など、現在の業務を継続する投資です。

既存 SaaS のライセンス継続
PC・サーバー・ネットワーク機器のリース料
ヘルプデスク運用
パッチ配信インフラ

3 分類で説明する意義

経営陣に「守り 40%・攻め 30%・維持 30%」といった構成比で説明することで、次の議論が可能になります。

守りが小さすぎるとリスクが増える
攻めが小さすぎると事業成長が止まる
維持が大きすぎると固定費が事業を圧迫する

構成比の変化を年次で示すことで、IT 戦略の方向性を経営陣と対話できます。

投資判断の 4 軸

新規投資の判断は、次の 4 軸で組み立てます。

軸 1：ROI（Return on Investment）

投資額に対するリターンを金額で試算します。

業務時間削減 × 従業員数 × 時給
売上増加への貢献（新規事業支援の場合）
コスト削減（既存業務の効率化）

軸 2：戦略適合

会社の中期経営計画や事業戦略との整合性です。ROI が低くても戦略上必須のプロジェクトは実行を判断します。

軸 3：リスク低減

投資しないことでどんなリスクが増えるかを見ます。特にセキュリティ・監査領域では、投資しない選択肢のリスクを金額換算します（インシデント発生時の想定損失、監査指摘による事業影響など）。

軸 4：従業員体験

従業員の生産性・満足度への影響です。ROI・戦略適合が同水準の 2 つの選択肢があれば、従業員体験の高い選択肢を選ぶのが実務の型です。

💡 ポイント 4 軸すべてで満点の投資案件はほぼありません。「ROI は低いが戦略適合とリスク低減が高い」「ROI と従業員体験が高いが戦略適合はやや弱い」といった多角的な評価を経営陣に提示することで、意思決定の質が高まります。

ベンダー評価の年次サイクル

情シスは複数のベンダー（SaaS 各社、SIer、通信キャリア、機器メーカー）と継続的な関係を持ちます。年次で評価するサイクルを回します。

評価の 5 項目

サービス品質：稼働率、応答時間の実績
サポート品質：問い合わせへの対応速度、技術力
価格妥当性：市場相場との比較、値上げの有無
契約遵守：SLA 未達時の対応、契約通りの提供
提案力：新機能・新製品の提案、業務改善の提案

継続・見直し判断

継続：総合評価が高く、代替も検討する必要がない
更新交渉：総合評価は良いが、価格・条件で交渉の余地がある
見直し：総合評価が低い、または代替の選択肢が有力
打ち切り：契約更新せず、他ベンダーへ切り替え

契約更新交渉の型

年次の契約更新時、多くの SaaS ベンダーは値上げを提案します。交渉の型を持っておくことで、コスト適正化と関係維持を両立できます。

交渉の準備

過去 1 年の利用状況（アクティブユーザー数、機能使用率）
市場相場（同種 SaaS のリスト価格）
代替 SaaS の候補（見積を取得）
自社の予算枠

交渉のポイント

継続契約割引の要求（長期利用の実績を根拠に）
ライセンス数の適正化（未使用ライセンスの返還）
期間契約による割引（1 年 → 3 年契約で割引）
未使用機能の除外

強気に交渉できるのは、代替 SaaS の見積を持っているときです。「他社に切り替える準備がある」ことをベンダーが理解すると、価格・条件の交渉余地が広がります。

IT 資産管理の基本

IT 資産管理は、社内のハードウェア・ソフトウェア・SaaS ライセンスを台帳で管理する運用です。

管理する項目

ハードウェア：PC、モニター、スマートフォン、ネットワーク機器、サーバー、シリアル番号、購入日、耐用年数、担当者
ソフトウェア：業務パッケージソフト、ライセンス数、契約先、更新日
SaaS ライセンス：SaaS 名、契約プラン、ライセンス数、更新日、月額／年額

管理の意義

予算策定の基礎データ
監査対応（ソフトウェア資産管理は多くの監査で必須項目）
未使用ライセンスの把握と適正化
退職時の返却漏れ防止

管理ツール

小規模なら Excel／Notion／Google Sheets で管理できます。中堅企業では、専用の IT 資産管理ツール（LANSCOPE、SKYSEA など）を導入するケースも増えています。

修了後の学び方

情シスは制度・技術・脅威が継続的に変化する分野で、継続学習が必須です。修了後の学び方を 4 つ紹介します。

情報源 1：情シスコミュニティ

情シス Slack：日本の情シス担当者が集うオンラインコミュニティ
Corporate Engineer Meetup：情シス・コーポレート IT の勉強会
情シス Backyard：情シス実務ノウハウの情報共有ブログ・イベント

同業他社の情シス担当者との交流は、社内では得られない気づきの源になります。

情報源 2：ベンダー主催セミナー

Microsoft、Google、Okta、Atlassian、Zendesk などのベンダーは、定期的に無料・有料のセミナーを開催しています。新機能・活用事例・業界動向をキャッチアップできます。

情報源 3：公的機関の情報

IPA（情報処理推進機構）：情報セキュリティ 10 大脅威、SME 向けガイドライン
JPCERT/CC：早期警戒情報、インシデント対応事例
総務省テレワークセキュリティガイドライン：定期改訂される公的ガイド
経産省サイバーセキュリティ経営ガイドライン：Ver 3.0（2023 年 3 月）以降

情報源 4：技術系情報源

@IT、ITmedia エンタープライズ：日本語の企業 IT メディア
Publickey：クラウド・IT 業界の最新動向
The Register、TechCrunch：英語の海外テック情報

6 か月・1 年・3 年のロードマップ

6 か月目標：日々のヘルプデスクとアカウント運用を型化して回せる（本コースの目標）
1 年目標：SaaS 選定・契約交渉を独力で進められる
3 年目標：情シスマネジャーとして予算策定・組織設計に踏み込める

中核メッセージ 6 個の総括

本コース全体を通じて、6 個のメッセージを繰り返してきました。

情シスは「守る・選ぶ・運用する」の 3 役割——役割ごとに時間を配分する
アカウント運用が情シスの生命線——入社と退社の 2 点で 8 割が決まる
SaaS は買った瞬間ではなく解約時に苦しむ——契約時に出口を設計する
ヘルプデスクは「早く直す」より「二度と起こさない」——ナレッジ化が本業
インシデントは一次受付・トリアージ・エスカレーションの 3 手で対応する
IT 予算は「守り・攻め・維持」の 3 分類で経営に説明する

これらは、情シスとして日々の業務を回すためだけでなく、経営陣・従業員・ベンダー・監査法人との関係を長期的に築くための思想でもあります。技術の変化は速いですが、この 6 つの視点は変わりません。

次のステップ

本コース修了後は、まず総復習テストで理解度を確認してください。そのうえで、自社の情シス業務を「守る・選ぶ・運用する」の 3 分類で棚卸ししてみてください。「今、時間をどこに使っているか」「どこが不足しているか」を可視化することが、業務改善の第一歩です。

情シスの仕事は、動いて当たり前と思われがちで、正当な評価を受けにくい領域です。しかし、社内 IT の質は会社全体の生産性と安全性を左右します。誇りを持って続けてください。

確認クイズ

このレッスンで学んだ内容を確認しましょう。