当時のセキュリティ対策は比較的緩かったですが、2001年7月に「CodeRed」、2001年9月には「Nimda」といったランサムウェアが流行したことで、ファイアウォールの導入が進みました。近年はゼロデイ攻撃のようなセキュリティ対策前を狙った攻撃が現れ、ランサムウェアによる被害も相次いでいます。

　コロナを背景としたテレワークシフトによる勤務地の自由化に伴い、自社データを守ることが大きな課題となりました。一方、セキュリティ対策に寄り過ぎて利便性が失われると、“別の手だてを講じる従業員”が現れてしまいます。業務効率化の観点からも、情シスには「セキュリティと利便性のバランスが良い環境」を構築することが求められるようになりました。

　ライセンス管理も年々重要度が増しています。2000年代に管理すべきライセンスはOSやMicrosoftのOffice製品、Adobe製品、ウイルス対策ソフト、「秀丸」程度でした。幾つかはライセンスの正当性も怪しく、上場過程で慌てて整備する状況が散見されました。

　現在、ライセンス管理はソフトウェアの仕様レベルで厳格となった他、無数に存在するSaaS（Software as a Service）を前に社内の管理が追い付いていない状況を目のあたりにしています。ある大手企業では、各部署にライセンス管理を任していた状況で棚卸しをしたところ、情シスが認知していない1000種類を越えるライセンスが出てきたとのことです。収支の見直しの観点からも、ライセンス管理の一元化は業務の大きな比重を占めるようになっています。

　デジタルデータの重要性が増すにつれ、かつて従業員の机の下に転がっていたサーバはラックに安置されるようになり、重要なサーバはデータセンターに設置されました。そして、2010年代の数多の自然災害の影響で、パブリッククラウドによる物理的な分散、マルチリージョン、マルチクラウドといったクラウドシフトが加速しています。

外部管理

　情シスのタスクが増えるにつれ、工数の増加やケイパビリティの不足といった問題が起きました。そこで情シスの不足したリソースを補うため、外部委託を活用することになり、外部管理が発生することになりました。業務委託の人員管理のようなものもありますが、難易度が高いのは各種パッケージに関連する外注ベンダーの管理でしょう。

　特にERPは自社のビジネスモデルを理解した上で仕様を決定し、選定や導入、カスタマイズをするため、管理の難易度が高くなります。関係各所との合意形成や導入支援も必要なため高い折衝スキルが求められます。ITエンジニア抜きで導入を進めたケースを目にしたことがありますが、「営業にパッケージを買わされた」感が否めず、不満ばかりを耳にする結果となっていました。

管理

　2011年3月の東日本大震災の影響による物理的なサーバやコンピュータの破壊は企業に大きな衝撃を与え、BCP（事業継続計画）の整備が叫ばれました。2014年7月に起きた大規模な個人情報流出事件では、USBによる情報持ち出しが問題となりました。以降、企業の情報持ち出し管理が厳しくなり、「資産管理システム」の導入や、「業務委託先へのセキュリティレポートの提出」を求める商習慣が拡がりました。

　重大なセキュリティインシデントが発生する度に、より効力の強い対策が求められるため、情シスの負担は大きくなる一方です。

開発・業務効率化

　近年情シスの業務として数えられ始めたものの中に業務効率化があり、プログラミングが必要な場合もあります。代表的なものとしては、サービス間の連携機能の開発が挙げられます。特に自社サービスとERPの連携は、サービス開発部門とのやりとりが求められるため、社外に開発を依頼するにはハードルが高い傾向にあります。

　また、労務管理の観点から、従業員が自己申告した勤怠表と資産管理システムから取得したログを付け合わせることも増えました。過労死問題などが起きるたびに残業の実態把握が強く求められ、情シスは実態に即した管理方法について法務や労務と連携しながらプログラムに落とし込むことが求められます。

ヘルプデスク

　ヘルプデスクには高いホスピタリティが必要です。何かしらのトラブルが起きて問い合わせがくるため、情シスは余裕がなくて怒っている従業員と対峙することになります。経験上ですが、ファーストキャリアがITエンジニアの人よりも何かしらの接客経験を持っている人の方がうまくヘルプデスクで立ち回る傾向にあります。

　理想を言うなら企業にヘルプデスクが存在しない状態がゴールです。問題発生時に「自動でリカバリーする仕組み」や「FAQで従業員が自己解決する仕組み」「従業員のITリテラシが一定以上の状態」を達成できていることがゴールイメージになります。

　しかし現実は理想から程遠いです。私は職業柄、総務部の方とお会いすることが多いのですが、打ち合わせで「Zoom」をつなぐ際に、総務部以外の若い方が一瞬画面に映る場面に頻繁に遭遇します。DX（デジタルトランスフォーメーション）推進で最終的に立ちはだかるものは、新規に導入したシステムを使うユーザー教育だと感じさせられます。

　ヘルプデスクは、社内の情報が高度化するほど負担が高まりますが、ある程度企業のITリテラシーが低い状態でないと必要とされません。そのストレスと伸び切らない待遇を前に担当者はジレンマを抱えています。

情シスの業務範囲を含めたキャリアパス設計

　さまざまな外的要因によって情シスの守備範囲は拡大しました。企業ごとの環境によって各技術や施策を経験する、しないという差も生まれています。

　特に情シスの新規メンバーを採用する際は、何をどのレベルで任せたいかを明示して募集を掛けなければマッチングは困難な状況です。本稿で紹介した内容を生かしながら、是非情シスの状況を整理していただけたらと思います。