コトラ（広報チーム） 
情シスに求められる役割とスキル習得の考え方
事業を支える情シスの主な業務
情シスは、社内で使うパソコン、ネットワーク、業務システム、クラウドサービスなどを安全かつ安定して利用できる状態に保つ役割を担います。問い合わせ対応や端末の準備だけでなく、入退社に伴うアカウント管理、情報漏えいへの対策、システム導入の支援、外部委託先との連携など、業務範囲は幅広くなります。
重要なのは、技術そのものを扱うことだけではありません。現場がどのような業務を行い、どこに負担やリスクがあるのかを理解したうえで、仕組みを整えることが求められます。情シスは、事業活動を止めないための土台をつくる存在です。
企業規模や体制で変わる優先順位
情シスに必要なスキルの優先順位は、企業規模や組織の成長段階によって変わります。少人数の会社では、一人の担当者が問い合わせ、端末管理、アカウント管理、セキュリティ対応まで担うことが少なくありません。そのため、まずは日常業務を止めないための対応力と基本的な管理スキルが重要です。
一方で、従業員数や拠点数が増えると、個別対応だけでは運用を維持できなくなります。ルールの整備、権限管理の見直し、外部委託先の管理、関係部署との調整といった、組織全体を見渡すスキルの優先度が高まります。
すべてを一人で担わないための基本方針
情シスの業務には、幅広い知識が必要です。ただし、すべての分野で高度な専門家になる必要はありません。自社にとって重要な判断、利用者との調整、情報資産の把握は社内で担い、専門性が高い作業や監視業務は外部の力を活用する考え方が現実的です。
担当者個人の経験や記憶だけに依存すると、退職や異動が発生した際に業務が止まるおそれがあります。手順、管理台帳、対応履歴を残し、複数人で状況を把握できる状態をつくることが重要です。
情シスに必要な7つのスキルと優先順位
1. 社内の業務を理解するスキル
最優先となるのは、社内の業務を理解するスキルです。どの部署が、どの業務で、どのシステムやデータを使っているのかを把握しなければ、本当に必要な改善や対策を判断できません。
例えば、同じシステム障害でも、月末の請求処理や顧客対応に影響する場合は、復旧の優先度が高くなります。技術的な重要度だけでなく、事業への影響を踏まえて対応順を決めるために、業務理解が欠かせません。
業務の流れを聞き取り、利用中のツール、扱う情報、困りごとを整理することで、不要な作業の削減やリスクの発見にもつながります。
2. 利用者を支援するための対応力
情シスは、社内の利用者が安心して業務を進められるよう支援する役割も担います。パソコンが起動しない、ログインできない、ファイルを共有できないといった問い合わせに対し、状況を整理して解決へ導く対応力が必要です。
対応力は、単に早く回答することではありません。利用者の説明から必要な情報を聞き出し、原因を切り分け、対応状況をわかりやすく伝える力が求められます。専門用語だけで説明せず、利用者が次に何をすればよいかを明確にすることが重要です。
同じ問い合わせが繰り返される場合は、個別対応で終わらせず、手順書の整備や設定の見直しにつなげます。問い合わせを改善の材料として扱う視点が、情シスの負担軽減にも役立ちます。
3. 社内システムとクラウドサービスの管理スキル
多くの企業では、勤怠、会計、営業管理、チャット、ファイル共有などに複数のクラウドサービスを利用しています。情シスには、各サービスの契約内容、利用者、管理者権限、費用、連携状況を把握する管理スキルが求められます。
特に重要なのは、入社、異動、退職に合わせたアカウント管理です。不要になったアカウントや権限を残すと、不正利用や情報漏えいのリスクが高まります。誰がどのサービスを利用し、どの権限を持つのかを定期的に確認する運用が必要です。
新しいサービスを導入する際は、便利さだけで判断せず、保存される情報、利用者の範囲、既存サービスとの重複、契約終了時のデータの扱いまで確認します。
4. ネットワークと端末を管理するスキル
ネットワークと端末は、日常業務を支える基本的な設備です。社内の通信環境、無線通信、インターネット接続、パソコン、スマートフォンなどを適切に管理する必要があります。
すべての機器を自ら設定できる必要はありませんが、障害時にどこで問題が起きているかを切り分ける基礎知識は必要です。社内全体で通信できないのか、特定の拠点だけなのか、特定の端末だけなのかを整理できれば、復旧までの時間を短縮できます。
端末については、台帳を作成して所有者、利用者、設置場所、購入時期、状態を管理します。古い端末の放置や未管理の私物端末の利用は、故障や情報漏えいの原因になりやすいため、利用ルールを明確にすることが重要です。
5. 情報を守るためのセキュリティ対策スキル
情報を守るためのセキュリティ対策は、情シスの重要な業務です。顧客情報、従業員情報、取引情報、社内資料などを適切に扱い、不正な持ち出しや外部からの攻撃を防ぐ必要があります。
基本となるのは、利用者ごとに必要な範囲だけを使えるようにする権限管理です。また、複数の確認手段を用いるログイン設定、端末の更新、バックアップ、怪しいメールへの注意喚起なども欠かせません。
セキュリティ対策は、ツールを導入するだけでは完了しません。ルールが現場で守られているか、退職者の権限が削除されているか、緊急時の連絡先や対応手順が明確かを継続して確認する必要があります。
7つのスキルの続きと実務での活用場面
6. 外部委託先を管理するスキル
ネットワーク運用、システム開発、端末保守、セキュリティ監視などを外部へ委託する企業は少なくありません。この場合、情シスには委託先へ任せるだけでなく、業務内容、責任範囲、費用、対応時間、報告方法を管理するスキルが必要です。
委託先への依頼では、「何となく遅い」「使いにくい」といった伝え方ではなく、発生日時、影響範囲、利用者の状況、再現条件を整理します。要望の背景と優先度を共有することで、認識のずれを減らせます。
委託先からの提案を受ける際も、技術的な説明をそのまま受け入れるのではなく、自社の業務に必要か、費用に見合うか、別の方法はないかを判断する姿勢が重要です。
7. 関係者と合意形成を進める調整力
情シスの施策は、技術的に正しくても、利用者や経営層の理解を得られなければ定着しません。新しいルールやシステムを導入する際には、現場の負担、費用、導入時期、業務への影響を整理し、関係者と合意形成を進める調整力が必要です。
例えば、セキュリティを強化するためにログイン手順を変更すると、利用者の手間は増えます。そのため、変更の理由、開始時期、利用者が行う作業、困った場合の連絡先を事前に説明しなければなりません。
情シスは、現場の利便性と安全性、費用と効果、短期的な対応と将来の運用をバランスよく考える役割を担います。
スキルごとの優先順位を判断する基準
スキル習得の優先順位は、一般的な難易度ではなく、自社の事業継続に与える影響で判断します。まずは、停止すると業務が止まる仕組み、漏えいすると大きな問題になる情報、問い合わせが集中している業務を洗い出します。
優先順位を決める際は、次の観点で整理すると判断しやすくなります。
- 業務停止が発生した場合の影響の大きさ
- 情報漏えいが起きた場合の影響の大きさ
- 問い合わせや障害が起きる頻度
- 担当者しか対応方法を知らない業務の有無
- 外部委託先に依存している業務の重要度
少人数の情シスが優先すべきスキル
少人数の情シスでは、まず業務を止めないための基盤づくりが優先です。具体的には、社内業務の理解、問い合わせ対応、アカウント管理、端末管理、基本的なセキュリティ対策から取り組みます。
特に、利用中のシステムとアカウント、端末、契約、委託先の一覧を整備することが重要です。情報が担当者の記憶に依存している状態では、障害や人員変更に対応しにくくなります。
高度な設定や専門的な監視が必要な領域は、外部の専門家を活用する方法もあります。その場合でも、社内の担当者は全体像と連絡経路を把握しておく必要があります。
成長企業の情シスが早めに備えるべきスキル
組織の成長に伴い、利用者、端末、拠点、サービスの数は増えていきます。成長企業では、個別対応中心の運用から脱却し、ルール、台帳、申請手順、権限管理を早めに標準化することが重要です。
また、新しいサービスの導入が増えるほど、契約の重複や管理者不在のサービスが発生しやすくなります。サービス管理、外部委託先管理、調整力を早期に高めることで、事業拡大に伴う混乱を抑えられます。
内製すべき領域と外部に任せやすい領域
社内で持つべき判断と管理の役割
情シスが社内で持つべきなのは、事業に関わる判断と管理の役割です。どの情報を重要情報として扱うか、誰にどの権限を与えるか、どのシステムを使うか、障害時に何を優先して復旧するかといった判断は、社内の業務を理解している担当者が担う必要があります。
また、資産台帳、アカウント台帳、契約情報、委託先の連絡先、障害対応の記録なども社内で管理します。外部に作業を委託していても、情報資産の責任まで委ねることはできません。
外部委託を検討しやすい専門業務
高度な専門性や常時対応が必要な業務は、外部委託を検討しやすい領域です。例えば、ネットワーク機器の詳細な設定、システム開発、脆弱性への専門的な対応、夜間を含む監視、端末の大量導入作業などが該当します。
外部委託を活用することで、社内担当者は業務理解、利用者支援、ルール整備、委託先管理といった自社固有の業務に時間を使いやすくなります。ただし、委託範囲と責任分担を明確にしなければ、障害時の対応が遅れるおそれがあります。
外部委託でも社内に残すべき知識
外部に任せる場合でも、利用中のシステム構成、契約内容、管理者アカウント、重要な設定、復旧方法、緊急連絡先は社内で把握しておく必要があります。委託先だけが情報を持つ状態では、契約変更や委託先の交代が必要になったときに大きな負担が生じます。
少なくとも、何を委託しているのか、どのような場合に連絡するのか、どの程度の時間で対応されるのかは、複数の社内関係者が確認できる状態にしておくことが重要です。
委託先に任せきりにする際のリスク
委託先に任せきりにすると、社内に判断力や状況把握が残らず、費用や提案内容の妥当性を判断できなくなる可能性があります。また、障害時に社内で影響範囲を説明できず、復旧依頼が遅れることもあります。
委託先から定期的に報告を受け、課題、対応履歴、改善提案、未解決事項を確認する場を設けることが有効です。委託先を管理対象として捉え、協力して運用を改善する姿勢が求められます。
情シスのスキルマップの作り方
業務と必要なスキルを一覧にする
スキルマップを作る際は、最初に情シスの業務を洗い出します。問い合わせ対応、端末管理、アカウント管理、ネットワーク管理、システム管理、セキュリティ対策、委託先管理、予算管理などに分けると整理しやすくなります。
次に、それぞれの業務に必要なスキルを紐づけます。例えば、アカウント管理には利用者情報の確認、権限設定、入退社手続き、記録管理が必要です。業務単位で考えることで、抽象的なスキル評価を避けられます。
スキルの習熟度を段階で整理する
習熟度は、単に知識があるかどうかではなく、実務でどこまで対応できるかで整理します。例えば、次のような段階を設ける方法があります。
- 内容を理解し、手順書を見ながら作業できる
- 日常的な作業を一人で安定して行える
- 障害や例外的な事象を切り分けて対応できる
- 業務の改善やルールの見直しを提案できる
- 組織全体の方針を決め、関係者を動かせる
評価の基準を明確にすると、本人と管理者の認識のずれを抑えられます。
担当者ごとの得意分野と不足を見える化する
担当者ごとにスキルを整理すると、特定の人に業務が集中している領域や、誰も十分に対応できない領域が見えてきます。特に、一人しか対応できない業務は、休職、退職、異動が発生した際のリスクになります。
得意分野を把握することは、弱点を探すためだけではありません。担当の組み合わせ、引き継ぎ、教育計画を考えるためにも役立ちます。互いの知識を共有し、複数人が基本対応できる状態を目指します。
組織として不足するスキルの補い方
不足しているスキルは、採用だけで補う必要はありません。手順書の整備、社内研修、担当変更、外部研修、専門家への相談、外部委託など、複数の方法を組み合わせることができます。
ただし、すべてを外部に依存すると、社内に知識が蓄積されません。外部の支援を受ける際も、作業内容や判断の理由を記録し、社内担当者が理解を深められる進め方が望ましいです。
定期的に見直す際のポイント
スキルマップは、一度作って終わりではありません。組織の成長、新サービスの導入、利用者数の増加、法令や取引先からの要求の変化に合わせて見直します。
見直しの際は、問い合わせ件数、障害の発生状況、未対応の課題、属人化している業務、委託費用の変化などを確認します。実際の業務で起きた問題を反映することで、実用的なスキルマップになります。
優先順位に沿ってスキルを身につける方法
日常業務から業務理解を深める方法
業務理解を深めるには、各部署からの問い合わせを単なる依頼として処理せず、背景にある業務の流れを確認することが有効です。なぜそのデータが必要なのか、いつまでに必要なのか、作業が止まると何が起きるのかを聞くことで、優先度を判断しやすくなります。
定期的に各部署と話す機会をつくり、利用しているシステム、困っている作業、手作業で行っている処理を把握します。現場の理解が深まるほど、情シスから改善提案を行いやすくなります。
小さな改善を通じて管理スキルを高める方法
管理スキルは、大規模なシステム刷新だけで身につくものではありません。アカウントの申請方法を統一する、端末台帳を更新する、問い合わせの記録を残す、よくある質問を手順書にまとめるといった小さな改善の積み重ねが重要です。
改善の前後で、対応時間、問い合わせ件数、ミスの発生状況を確認すると、効果を判断しやすくなります。改善の結果を共有することで、利用者の協力も得やすくなります。
セキュリティ対策を継続的に学ぶ方法
セキュリティ対策は、一度学べば終わるものではありません。攻撃の手口や利用するサービスは変化するため、定期的に最新情報を確認し、自社の運用を見直す必要があります。
まずは、アカウント管理、端末更新、バックアップ、権限の見直し、怪しいメールへの対応といった基本事項を確実に運用します。そのうえで、発生した事例や社内のヒヤリとした出来事を振り返り、ルールや手順の改善につなげます。
外部委託先とのやり取りで管理力を養う方法
外部委託先との打ち合わせでは、依頼内容、期限、担当者、完了条件を明確にします。作業完了後は、何を変更したのか、残っている課題は何か、社内で必要な対応はあるかを確認します。
また、障害やトラブルが起きた際は、原因だけでなく、影響範囲、暫定対応、恒久的な対策、再発防止策を整理します。こうしたやり取りを記録することで、次回の対応品質を高められます。
学習計画を立てる際の注意点
学習計画では、興味がある分野だけに偏らず、自社に必要な順番で取り組むことが大切です。まずは日常業務に直結する領域を優先し、次に将来の事業拡大やリスクに備える領域へ進みます。
学習時間を確保するためには、問い合わせ対応や定型作業を減らす工夫も必要です。手順書、申請の仕組み、利用者向けの案内を整備し、繰り返し発生する作業を減らすことで、スキル向上に充てる時間をつくれます。
情シスに求められるスキルは多岐にわたりますが、すべてを同時に身につける必要はありません。自社の業務、リスク、体制を見極め、優先順位をつけて学びと改善を継続することが重要です。
