本文へ移動

ホーム / 情シス / 第1部 情シスとは

第1部 情シスとは・第1章

情シス(コーポレート IT)とは

★★☆ 重要5トピック・面接 3問

情シスの仕事の範囲と、求められる技術の全体像を押さえる。

1.1情シスとは

用語★★☆ 重要
ひとことで

社内のネットワーク・端末・アカウント・SaaS・セキュリティを担い、会社の生産性と安全を支える職種。

情シス(情報システム部門)は、社員が安全に、快適に仕事ができる IT 環境を作り、守り、よくしていく仕事です。対象は「社内」で、社員が毎日使うネットワーク・PC・アカウント・SaaS・セキュリティのすべてにかかわります。

社員の仕事の下にある IT を、層ごとに受け持つ社員・業務問い合わせ・改善の依頼端末PC・スマホ・MDMネットワークLAN・Wi‑Fi・VPN・回線IDIdP・SSO・MFA・入退社SaaS・サーバーWorkspace / 365・業務システム層をまたいで担うセキュリティ(EDR・ログ・事故対応)ヘルプデスク自動化・AI の推進コスト・契約規程・監査・資産管理
情シスが受け持つ範囲(層と、横断する仕事)
分野主な仕事この教材の章
ネットワーク社内 LAN・Wi‑Fi・VPN・拠点間の回線・ファイアウォール社内ネットワーク・境界防御・リモートアクセス
端末PC・スマホの調達、設定(キッティング)、MDM での管理、回収端末管理
ID・権限IdP・SSO・MFA、入社・異動・退職のアカウント処理、棚卸しID 管理と SSO・権限管理と入退社
SaaS選定・契約・ライセンス・Google Workspace / Microsoft 365 の管理SaaS の管理・Google Workspace・Microsoft 365
セキュリティEDR・ログの監視・インシデント対応・社員教育情報セキュリティとインシデント対応
運用・改善ヘルプデスク、業務の自動化、AI の導入ヘルプデスク・業務の自動化・AI
ガバナンス規程づくり、ISMS などの監査対応、資産管理、BCP規程・監査・資産管理

面接ではこう答える

情シスは、社員が安全に快適に働ける IT 環境を作り、守り、よくしていく仕事です。対象はネットワーク・端末・アカウント・SaaS・セキュリティで、社員が毎日使うもの全部にかかわります。守りの運用とセキュリティだけでなく、自動化や SaaS の導入で業務をよくする攻めの面もあります。止まると会社全体の仕事が止まるので、仕組みで事故を防ぐことを大事にしています。

情シスの仕事は、毎日の問い合わせのような短い周期のものと、契約の更新や監査のような1年の周期のものが重なっています。周期ごとに分けて予定に入れておくと、急ぎの対応に追われても大事な定期作業を落としません。

短い周期と長い周期の仕事が重なる毎日問い合わせアラートの確認入退社の処理毎月端末の準備更新の配布ライセンス整理毎年契約の更新棚卸し・監査研修・予算ときどき移転・新拠点障害・事故の対応
情シスの仕事の周期
  • 毎日:問い合わせ(「パスワードを忘れた」「プリンターが使えない」)への対応、アラート(EDR・ログイン失敗)の確認、入社・退職のアカウント処理。
  • 毎月:新入社員の PC の準備、OS・ソフトの更新の配布、使われていないライセンスの整理。
  • 毎年:SaaS の契約更新と交渉、PC の入れ替え(4〜5年ごとが多い)、アカウントと権限の棚卸し、ISMS などの監査、全社員のセキュリティ研修、予算づくり。
  • ときどき:オフィスの移転・新しい拠点の立ち上げ、障害やセキュリティ事故への対応。

少人数の会社では1人でこの全部を受け持つこともあり、幅の広さが特徴です。ふだんは目立ちませんが、止まったときに会社全体の仕事が止まる、という責任のある仕事です。

毎年の作業(契約の更新・棚卸し・監査)は、担当者の記憶ではなく共有のカレンダーやチケットの定期作成で管理するのがおすすめです。

1.3情シスの変化

用語★☆☆ 発展
ひとことで

オンプレのサーバー管理から、SaaS とゼロトラストの時代へ。自動化とセキュリティの比重が増えた。

昔の情シスは、社内のサーバー・ファイルサーバー・メールサーバーを建てて守るのが中心でした。今はメールもファイルも SaaS になり、社員は社外からも働くので、ID(誰か)と端末(どの PC か)を中心に守る仕事に変わってきました。

コーポレートエンジニア:スクリプトや API で業務を自動化し、社内の IT を「プロダクトのように」よくしていく人を、特に IT 企業ではこう呼ぶことが増えています。呼び名は違っても、仕事の中身(ネットワーク・ID・SaaS・セキュリティ)は同じです。

以前今
守る中心社内ネットワークの境界ID と端末
メール・ファイル社内のサーバーSaaS(Google Workspace・Microsoft 365 など)
働く場所オフィスオフィス・自宅・外出先
主な道具AD・ファイルサーバー・VPNIdP・MDM・EDR・ZTNA
仕事の進め方手作業・申請書API・スクリプトでの自動化

面接ではこう答える

昔の情シスは、社内のサーバーやネットワークの境界を守るのが中心でした。今はメールもファイルも SaaS になり、社員は社外からも働くので、ID と端末を中心に守る形に変わっています。また、手作業や申請書を、API やスクリプトでの自動化に置き換える仕事が増えました。IT 企業では、こうした仕事をする人をコーポレートエンジニアと呼ぶこともあります。

ひとことで

作業は外部に任せても、ルールを決めること・権限・確認は社内に残すという考え方。

情シスの仕事は、量の多い作業や24時間の監視などを外部に任せることができます。ただし「何を、どんなルールで使うか」を決めること、契約と権限の管理、委託先の作業の確認は社内に残します。全部を任せると、障害や事故のときに自社で判断できなくなるからです。

仕事外部に任せやすいもの社内に残すもの
端末PC の調達・キッティング・修理・回収機種と設定の標準、MDM の管理者権限
ヘルプデスク一次受付・よくある質問の回答ナレッジの持ち主、手順の承認、二次対応の判断
セキュリティ監視夜間・休日のアラートの監視(MDR・SOC)どこまで自動で隔離してよいかの基準、事故の判断と報告
ネットワーク機器の設定作業・保守構成図・IP の設計・ファイアウォールのルールの承認

任せるときは、作業の範囲・連絡の時間・権限(管理者アカウントは個人ごとに発行し、共有しない)を契約と手順書で決め、作業の記録を定期的に確かめます。

面接ではこう答える

情シスの仕事は、キッティングやヘルプデスクの一次受付、夜間の監視などを外部に任せられます。ただ、何をどんなルールで使うかを決めること、契約と管理者権限の管理、委託先の作業の確認は社内に残します。全部を任せると、事故のときに自社で判断できなくなるからです。任せるときは範囲と権限を契約と手順書で決め、記録を定期的に見ます。

ひとことで

困っている人を助けるのが好きで、同じ作業を仕組みで減らせる人に向く。

向いている人:困っている人の話を聞いて助けるのが苦にならない人、同じ作業が3回続いたら「仕組みで減らせないか」と考える人、ネットワークから契約まで幅広いことに興味を持てる人です。専門用語を使わずに説明できる力や、他の部署と調整する力も大切です。

その先のキャリア:

方向生きる経験行き先の例
セキュリティインシデント対応・ログの監視・EDR の運用セキュリティエンジニア・CSIRT
SRE・インフラネットワーク・サーバー・自動化サービスの基盤を担う仕事
業務改善・IT 企画自動化・SaaS の導入・部署との調整業務の設計・IT 戦略・情シスの責任者(CIO)

どの道に進む場合も、「何をどう改善して、どんな効果が出たか」を数字で説明できるようにしておくと強みになります。

面接ではこう答える

情シスに向いているのは、困っている人の話を聞いて助けるのが苦にならず、同じ作業が続いたら仕組みで減らせないかと考えられる人です。ネットワークから契約まで幅広いことに興味を持てることも大事です。経験は、セキュリティ、SRE・インフラ、業務改善や IT 企画などへのキャリアにつながります。どの道でも、改善の効果を数字で説明できると強みになります。

この章のまとめ

🖨 まとめシート(印刷・PDF)
  • 社員が安全に快適に働ける IT 環境を作り、守り、改善する仕事
  • 守り(セキュリティ・運用)と攻め(業務改善・自動化)の両面
  • 情シスとは:社内のネットワーク・端末・アカウント・SaaS・セキュリティを担い、会社の生産性と安全を支える職種。
  • 情シスの変化:オンプレのサーバー管理から、SaaS とゼロトラストの時代へ。自動化とセキュリティの比重が増えた。
  • 内製と外部委託の分け方:作業は外部に任せても、ルールを決めること・権限・確認は社内に残すという考え方。
  • 向いている人とキャリア:困っている人を助けるのが好きで、同じ作業を仕組みで減らせる人に向く。

この章のクイズ

面接ではこう聞かれる

まず答えを見ずに声に出して答え、そのあと開いて比べる。

Q1情シスとして大事にしていることは?

模範回答

社員にとっての使いやすさと、会社の安全のバランスです。セキュリティを強くしすぎて使いにくくなると、社員は個人のツールなど抜け道を使い始め、かえって危なくなります。たとえば MFA を入れるときも、パスキーなど手間の少ない方法を選び、会社の管理する PC からなら追加の確認を減らすようにしました。

もう一つは、人の注意に頼らず仕組みにすることです。退職者のアカウント停止を手作業のチェックリストだけに頼らず、人事の情報から IdP・SCIM で自動で止まるようにし、それでも残るものは定期的な棚卸しで拾う、という二重の仕組みにしています。

深掘りされたら

  • セキュリティと利便性がぶつかった具体的な例はありますか?
  • 仕組み化して効果が出た例を教えてください。

見られているポイント利便性と安全のバランス・仕組み化

Q2情シスの仕事で、守り(運用・セキュリティ)と攻め(改善)をどう両立しますか?

模範回答

守りを仕組みにして手を空け、その時間を改善に回します。例えば、入退社のアカウント処理や OS の更新の配布を自動化し、問い合わせの多いものはナレッジとセルフサービスで減らすと、毎週の決まった作業が減ります。

空いた時間で、社員の困りごとや業務のむだを部署に聞きに行き、効果の大きいものから改善します。ただしセキュリティの事故対応のように止められない仕事もあるので、改善の計画は余裕を持たせ、四半期ごとに見直します。

深掘りされたら

  • 改善のテーマはどうやって見つけますか?

見られているポイント定型作業の仕組み化で時間を作る・優先順位

Q3社員から「このツールを今すぐ使いたい」と言われ、セキュリティの確認が終わっていません。どうしますか?

模範回答

まず何をしたいのか(目的)と、扱うデータと期限を聞きます。すでに会社で使えるツールで同じことができれば、そちらの使い方を案内します。

新しいツールが必要なら、扱うデータが軽いものは確認の項目を絞って早く答え、機密や個人情報を扱うなら確認が終わるまでは入れないでもらいます。そのうえで「いつまでに答えるか」を約束し、待たせている間の代わりの方法も示します。断るだけだと、社員は個人のアカウントで使い始めてしまうからです。

深掘りされたら

  • 確認に時間がかかりすぎるという不満にはどう対応しますか?

見られているポイント目的の確認・リスクに応じた確認の重さ・代替案