ひとり情シスサバイバルガイド

1. ひとり情シスとは

「ひとり情シス」とは、企業のIT環境の構築・運用・管理を一人（または極めて少数）で担当している状態を指します。中小企業では、総務担当者や経理担当者がIT管理を兼務しているケースも多く、突然の任命で途方に暮れる方も少なくありません。

JUAS（日本情報システム・ユーザー協会）の調査によると、従業員300名以下の企業の約4割がひとり情シスの状態にあるとされています。あなただけの悩みではありません。

ひとり情シスが抱える課題

• 業務範囲が広すぎる：ネットワーク、サーバー、PC管理、セキュリティ、ヘルプデスク全てを一人で担当
• 相談相手がいない：技術的な判断を一人で行わなければならない
• 休めない：自分が倒れるとIT業務が完全に停止する
• 評価されにくい：「動いて当たり前」の世界で、問題が起きた時だけ注目される
• スキルアップの時間がない：日常業務に追われて学習の時間が取れない

2. 着任後にまずやるべきこと

情シスに任命された直後は、焦らず以下の順番で現状把握を進めてください。

最初の1週間でやること

1. 管理者アカウント情報の確認：全システムの管理者ID・パスワードの所在を確認
2. ネットワーク構成の把握：構成図があれば入手、なければ簡易的に作成
3. 契約一覧の確認：ISP、ドメイン、ホスティング、保守契約、ライセンス契約
4. バックアップ状況の確認：何が、どこに、いつバックアップされているか
5. 前任者からの引き継ぎ資料の有無：ドキュメント、マニュアル、対応履歴

最初の1ヶ月でやること

1. IT機器の棚卸し（PC、サーバー、ネットワーク機器の一覧作成）
2. 各種契約の更新時期・費用の一覧作成
3. セキュリティ対策の現状確認（ウイルス対策、ファイアウォール、パッチ適用状況）
4. 社内のIT関連の不満・要望のヒアリング

3. 現状把握チェックリスト

以下のチェックリストを使って、自社のIT環境の現状を把握してください。

カテゴリ	確認項目	状態
ネットワーク	構成図は存在するか	あり / なし
ネットワーク	IPアドレス管理表はあるか	あり / なし
サーバー	サーバー一覧・用途・スペックは把握しているか	あり / なし
バックアップ	バックアップの取得状況を確認したか	あり / なし
セキュリティ	ウイルス対策ソフトは全PCに導入されているか	あり / なし
セキュリティ	ファイアウォール/UTMの保守契約は有効か	あり / なし
アカウント	退職者のアカウントは無効化されているか	あり / なし
契約	IT関連の全契約を一覧化しているか	あり / なし
ドキュメント	運用手順書は存在するか	あり / なし

4. 優先度の高い業務の整理

ひとり情シスの業務は多岐にわたりますが、優先度で整理すると以下のようになります。

優先度：最高（止めると業務が停止する）

• ネットワーク・インターネット接続の維持
• 基幹システムの稼働維持
• メールシステムの稼働維持

優先度：高（放置するとリスクが増大する）

• セキュリティパッチの適用
• バックアップの取得・確認
• ウイルス対策の更新

優先度：中（計画的に進める）

• IT資産の棚卸し・台帳整備
• ドキュメント整備
• ユーザー教育

優先度：低（余力がある時に対応）

• 新規ツールの調査・導入検討
• 業務改善提案
• 最新技術の調査

5. ドキュメント整備

「自分しか知らない」状態は、ひとり情シスの最大のリスクです。ドキュメントを整備することで、自分の不在時にも最低限の対応が可能になります。

最低限作成すべきドキュメント

1. ネットワーク構成図：機器の接続関係、IPアドレス、VLAN構成
2. 管理者アカウント一覧：全システムの管理者ログイン情報（厳重に保管）
3. 契約一覧：ベンダー、契約内容、費用、更新時期、連絡先
4. 障害対応手順書：よくある障害の対応手順、エスカレーション先
5. PC セットアップ手順書：新規PCの初期設定手順

6. ヘルプデスク業務の効率化

ひとり情シスの時間を最も奪うのがヘルプデスク業務です。効率化のテクニックを紹介します。

FAQ・ナレッジベースの整備

よくある問い合わせと回答をまとめたFAQを作成し、社内ポータルやチャットツールで共有します。「パスワードのリセット方法」「プリンターの接続方法」「VPNの接続方法」などは、自己解決できるようにドキュメント化するだけで問い合わせが大幅に減ります。

問い合わせ窓口の一本化

口頭での問い合わせを減らし、メールやチャットの専用チャンネルに集約します。これにより対応履歴が残り、同様の問い合わせへの対応が効率化されます。

対応ルールの明確化

緊急度	内容	対応目標
緊急	全社的なシステム停止、セキュリティインシデント	即時対応
高	特定部署のシステム不具合、業務に支障	当日中
中	個人のPC不具合、ソフトウェアの問題	翌営業日中
低	使い方の質問、機能の要望	1週間以内

7. ベンダー管理とアウトソーシング

ひとり情シスが全てを自分でやる必要はありません。外部リソースを効果的に活用しましょう。

アウトソーシングを検討すべき業務

• ネットワーク・サーバーの保守：専門的な知識が必要で、障害時の対応スピードが重要
• セキュリティ監視：24時間365日の監視は一人では不可能
• PCキッティング：大量導入時の初期設定作業
• バックアップ運用：クラウドバックアップサービスの活用

ベンダーとの付き合い方

1. 複数ベンダーから見積りを取得し、相場感を把握する
2. SLA（サービスレベル合意）を明確にする（対応時間、復旧目標など）
3. 定期的にベンダーとの打ち合わせを実施し、課題を共有する
4. ベンダーロックインに注意し、契約時に解約条件を確認する

8. 予算管理と経営層への報告

ひとり情シスでも予算管理と経営層へのコミュニケーションは避けて通れません。

IT予算の構成

費目	内容	全体に占める割合（目安）
人件費	情シス担当者の人件費（外注含む）	30～40%
ライセンス・サブスク	Microsoft 365、セキュリティソフト等	20～30%
保守・サポート	ベンダー保守契約、UTMライセンス	15～20%
通信費	インターネット回線、電話回線	10～15%
設備投資	PC更新、サーバー更新、NW機器	10～20%

経営層への報告のコツ

経営層は技術的な詳細に興味がありません。以下の観点で報告するのが効果的です。

• リスク：対策を怠った場合に起こりうるビジネスインパクト（金額ベースで）
• コスト：投資に対するリターン（ROI）、または代替案との比較
• 事例：同業他社の事例、ニュースになったインシデント事例

9. メンタルヘルスとキャリア

ひとり情シスは孤独になりがちです。メンタルヘルスの管理も重要な仕事の一つです。

社外コミュニティへの参加

ひとり情シスの悩みを共有できる社外コミュニティに参加することを強く推奨します。同じ立場の仲間がいるだけで、精神的な負担は大幅に軽減されます。

• 情シスSlack（オンラインコミュニティ）
• 地域のIT勉強会、ユーザー会
• 情報処理安全確保支援士などの資格コミュニティ

スキルアップの方向性

ひとり情シスの経験は、IT業界全体で非常に価値があります。幅広い実務経験を体系化するために、以下の資格取得も検討してください。

• 基本情報技術者試験：IT全般の基礎知識の証明
• 情報セキュリティマネジメント試験：セキュリティ管理の基礎
• ITILファンデーション：IT運用管理のベストプラクティス

10. ひとり情シスのロードマップ

最後に、着任から安定運用までのロードマップを示します。

フェーズ1：現状把握（着任～1ヶ月）

• 管理者アカウント情報の確保
• IT機器・契約の棚卸し
• セキュリティ状況の緊急確認
• バックアップ状況の確認

フェーズ2：基盤整備（1～3ヶ月）

• セキュリティ対策の強化（パッチ適用、アンチウイルス更新）
• バックアップ体制の確立
• 基本ドキュメントの作成
• ヘルプデスク運用ルールの策定

フェーズ3：安定運用（3～6ヶ月）

• 定期的な棚卸し・レビューの仕組み化
• FAQ・ナレッジベースの整備
• 予算計画の策定
• ベンダーとの関係構築

フェーズ4：改善・発展（6ヶ月～）

• 業務改善提案（DX推進）
• BCP（事業継続計画）のIT部分策定
• 中長期IT計画の策定