LASSIC Media らしくメディア
情シスの業務一覧｜社内に残す仕事と外部に頼める仕事の分け方
監修・編集責任者：牛尾 昭昌（株式会社LASSIC 執行役員）
この記事の結論
- 情シスの業務は、ITの方針を決める仕事と、問い合わせや運用などを回す仕事の2つに大きく分けられます。
- 方針や承認、委託先の管理は社内に残し、ヘルプデスクやPCの準備、監視などは外部に頼めます。
- まず1か月の仕事を書き出して量を数え、頼む範囲と社内の窓口を決めてから相談に進みます。
※ 本記事は2026年10月時点の公式情報（省庁・公的機関、および製品やサービスを提供する事業者が公開している資料）に基づきます。
情シスの担当者が何をしているのか、社内の誰も説明できない。担当者自身も、問い合わせに追われて仕事の全体を書き出せていない——。情シスを1人か数人で回している会社では、こうした状態が起こりがちです。情シスの業務とは、社内のITを企画し、導入し、日々の運用を回し、事故に備えるまでの仕事をまとめて指す言葉です。
業務を一覧にすると、社内で続ける仕事と外部に頼める仕事の境目が見えてきます。ただし万能な分け方はなく、会社の規模や事業によって残すべき仕事は変わります。本記事では、情シスの担当者や、情シスの体制を見直したい経営者・管理職に向けて、業務の全体像と一覧、社内と外部の分け方、切り分けの進め方、そして外部に頼むときに確認したい点を整理します。
情シスの業務とは
情シスの仕事は、パソコンの困りごとに応えるだけではありません。経済産業省の「システム管理基準」は、企業がITを管理するときの目安をまとめた文書で、2023年4月26日に改訂されています。*1 その目次を見ると、ITの戦略を決める段階から、システムを企画・開発・運用・保守し、最後に廃棄するまでが一続きの流れとして並んでいます。
- 決める仕事：IT戦略の策定、予算の配分、社内のルールづくり*1
- つくる仕事：システムの企画、要件の整理、開発や導入の管理
- 回す仕事：運用、保守、問い合わせ対応、IT資産の管理
- 備える仕事：外部サービスの管理、事業を止めないための計画、担当者の育成*1
中小企業では、これを1人か数人の担当者がすべて受け持つことも珍しくありません。一覧を作る目的は、抱えている仕事を見える形にして、社内で続ける仕事と外部に任せる仕事を分けることにあります。
情シスの業務一覧
下の表は、情シスの主な業務を11に分け、社内に残すか外部に頼めるかの目安を添えたものです。呼び名や範囲は会社で違うので、自社の仕事に置き換えて見てください。
| 業務 | 主な中身 | 分け方の目安 |
|---|---|---|
| IT戦略と投資の計画 | 経営の方針に合わせて、ITで何に取り組み、いくら使うかを決める | 社内に残す（案の材料づくりは頼める） |
| 社内ルールづくり | 情報セキュリティの方針、PCやクラウドの利用ルールを決める | 社内で決める（ひな形づくりは頼める） |
| システム導入の企画 | 業務で困っている点を整理し、要件と発注先を決める | 判断は社内・要件の整理は頼める |
| 委託先とサービスの管理 | 契約、納品物の確認（検収）、委託先の評価 | 社内に残す |
| ヘルプデスク | 社員からの「動かない」「分からない」の問い合わせを受ける | 外部に頼める（一次対応） |
| PCの準備と回収 | 初期設定（キッティング）、配布、退職時の回収と初期化 | 外部に頼める |
| アカウントの管理 | 入社・異動・退職に合わせた発行と停止 | 作業は頼める・承認は社内 |
| IT資産とライセンスの管理 | 台帳づくり、契約やライセンスの期限の確認 | 外部に頼める（台帳の持ち主は社内） |
| サーバーとネットワークの運用 | 監視、障害の対応、更新、バックアップ | 外部に頼める |
| セキュリティ対策の運用 | 更新の適用、ウイルス対策、社員への注意喚起 | 作業は頼める・方針は社内 |
| 事故が起きたときの対応 | 原因の調査、復旧、社内外への報告 | 調査と復旧は頼める・判断と報告は社内 |
表を見ると、上の4行は「決める仕事」、下の7行は「回す仕事」が中心だと分かります。IT資産の管理については、IPA（情報処理推進機構）の中小企業向けガイドラインが「社内で利用しているIT機器やソフトウェア、ライセンス、クラウドサービスなどを正確に把握し、適切に管理すること」と説明し、手が回らないときの選択肢にIT資産管理代行サービス（IT資産管理の外部委託）を挙げています。*2 頼む場合も、台帳の持ち主と承認は社内に置きます。
アカウントの管理も、作業と承認を分けやすい業務です。同じガイドラインは、従業員の異動や退職のときに速やかに設定を変更（削除）するよう求めています。*2 操作は外部に頼めますが、誰がいつ退職するかを知っているのは社内だけです。人事の情報を委託先に伝える流れを決めておかないと、退職者のアカウントが残り続けます。
社内に残す仕事と頼める仕事の違い
分け方の目安は、仕事の性質で決まります。何をするかを決める仕事は社内に残し、決まった手順で手を動かす仕事は外部に頼む、というのが基本です。
| 比べる点 | 社内に残す仕事 | 外部に頼める仕事 |
|---|---|---|
| 仕事の性質 | 何をするか、どこまでやるかを決める | 決まった手順で手を動かす |
| 責任 | 委託しても会社に残る | 契約で決めた範囲を委託先が受け持つ |
| 必要な知識 | 自社の事業・組織・取引先の事情 | 機器やソフトの操作、運用の型 |
| 量の波 | 年に数回の判断に集中する | 毎日発生し、量が人数で決まる |
| 例 | IT投資の判断、ルールの承認、委託先の評価 | 問い合わせ対応、PCの準備、監視 |
責任の行が特に大切です。IPAのガイドラインは、委託先に渡した情報が漏れたり書き換えられたりしたとき、それが委託先の不備だったとしても、委託元としての管理責任を問われると説明しています。*2 外部に頼んでも、委託先がどう対策しているかを確かめる仕事は社内に残ります。経営者についても、担当者に任せきりにせず、自ら方針を示すよう求めています。*2
反対に、問い合わせ対応やPCの準備は手順が決まっているぶん、外部の人でも同じ品質で回せます。担当者の時間が回す仕事で埋まっているなら、そこを外部に頼み、空いた時間を決める仕事に充てます。役割の見直しについては情シス部門の役割再定義と体制の作り方でも扱っています。
業務の切り分け方
一覧の表を自社の業務に当てはめて切り分けます。次の4つの段階で進めると、頼む範囲が決まり、見積もりも取りやすくなります。
- ステップ1：担当者が1か月に行った仕事を、問い合わせの記録や予定表から書き出す
- ステップ2：書き出した仕事を「決める仕事」と「回す仕事」に分ける
- ステップ3：回す仕事の件数とかかった時間を数え、量の多いものに印を付ける
- ステップ4：外部に頼む仕事と、社内の窓口になる人を決める
つまずきやすいのはステップ1です。年に一度の契約更新やドメインの更新は、1か月の記録には出てきません。契約書やIT資産の台帳と照らし合わせて漏れを拾います。IPAのガイドラインは、付録の資産管理台帳のサンプルを参考に一覧表から始め、定期的に見直す習慣を勧めています。*2
ステップ3で数えた量は、外部に頼むときの見積もりの土台にもなります。費用の決まり方は情シス代行の費用の決まり方にまとめています。
外部に頼むときに確認しておきたい点
業務の一覧ができたら、外部に頼む前に次の点を社内で確かめておきます。システム管理基準も、外部委託先の選定基準・方法を含む外部委託管理手続を定めること、契約に基づいて検収を行うことを管理の例に挙げています。*1
- どこまで頼むか：一覧のどの行を任せ、どの行を社内に残すか。承認が要る作業はどれか
- 体制と時間帯：何人で受け持つか。問い合わせを受ける時間帯と、夜間や休日の扱い
- 引き継ぎ：手順書や台帳をどちらが用意するか。担当者が替わったときの引き継ぎ方
- 報告と見直し：対応の件数や内容をどの頻度で報告してもらい、頼む範囲をいつ見直すか
- 費用の決まり方：人数・時間・台数のどれで払うか。範囲の外の作業をどう扱うか
特に引き継ぎは、委託先を替えるときや社内に戻すときに問題になります。手順書と台帳を社内の持ち物として残す契約にしておくと慌てずに済みます。1人で情シスを担っている会社の進め方はひとり情シスの課題を外注で解決する進め方も参考になります。
まとめ：情シスの業務一覧で確かめておきたい3つの点
情シスの業務を一覧にして体制を見直すうえで、確かめておきたい点は3つに整理できます。第一に、担当者の仕事を漏れなく書き出し、決める仕事と回す仕事に分けること。第二に、外部に頼んでも委託元としての責任は社内に残るので、承認と委託先の管理は社内に置くこと。第三に、回す仕事の量を数え、頼む範囲と引き継ぎを決めてから相談することです。この3点を踏まえておけば、「外部に頼んだのに担当者の忙しさが変わらない」という事態を避けやすくなります。切り分けや委託の範囲に迷いがあれば、外部の手を借りるのも一つの選択肢です。
よくある質問
情シスの業務をすべて外部に任せることはできますか
回す仕事の多くは任せられますが、すべては任せられません。ITに使う額の判断や、委託先の対応の確認は社内にしかできないためです。委託先の不備で事故が起きても、委託元としての管理責任を問われるとIPAは説明しています。*2
業務の一覧はどのくらいの頻度で見直せばよいですか
決まった頻度はありませんが、組織の変更、システムの入れ替え、委託先の変更のときには見直しておくとよいでしょう。そのほかに年に一度、IT資産の棚卸しと合わせて見直すと、仕事の漏れや重なりに気づきやすくなります。
兼任の担当者しかいない会社でも一覧は作れますか
作れます。兼任の会社ほど仕事が担当者の頭の中にしかない状態になりやすく、一覧の効果が大きくなります。まずは1か月の問い合わせと作業を記録し、契約書や機器の台帳と照らし合わせるところから始めるとよいでしょう。
情シス業務の切り分けと運用委託のご相談
情シスの業務の棚卸しから、ヘルプデスクやサーバー・ネットワークの運用の受け持ちまで、元請（プライムベンダー）としてご提案します。
2006年の創業以来、一次請けのシステムインテグレーターとして、企業のシステム開発と保守・運用を受託してきました。
出典
- *1 参考：経済産業省「システム管理基準」（令和5年4月26日改訂）（https://www.meti.go.jp/policy/netsecurity/sys-kansa/sys-kanri-2023.pdf）。出典：目次（ITガバナンス編のIT戦略の策定、ITマネジメント編の企画・開発・運用・保守・廃棄プロセス、外部サービス管理、事業継続管理、人的資源管理）とⅡ.2.6外部委託管理の管理活動の例を参照（2026年10月確認）
- *2 参考：独立行政法人情報処理推進機構（IPA）「中小企業の情報セキュリティ対策ガイドライン 第4.0版」（https://www.ipa.go.jp/security/guide/sme/about.html）。出典：本編のIT資産管理の説明と外部委託の選択肢、委託先の不備でも委託元の管理責任を問われるとの記述、経営者の役割、異動・退職時の設定変更、付録6資産管理台帳（サンプル）の記述を参照（2026年10月確認）
