
「ITの現場に入る前に知っておきたいこと」として、ITに関するお仕事の前提知識や、開発の流れ、エンジニアが使っている用語やツールなどを、やさしく解説する本連載。今回のテーマは「情シス」。
情シスと呼ばれる「情報システム部門」は企業のIT環境を整え、業務を幅広い方面から支える部署です。ヘルプデスクやキッティングなど、開発だけではない、ITの現場でのお仕事はどんなものなのか、ふたばさんと一緒に覗いてみましょう。
- 情シス(コーポレートエンジニア)は何をするの?
- ヘルプデスクに必要な知識は?
- キッティングってどんなことをするの?
- 社内のセキュリティとしてどんな対策があるの?
- 知っておきたいIT用語〜今回のまとめ
情シス(コーポレートエンジニア)は何をするの?
情シスは「情報システム部門」の略で、企業などの組織で使うIT環境を整え、業務が滞りなく進むよう支える部署です。
大きな会社では「コーポレートエンジニア」という職種が割り当てられることがありますが、ここでは同様の業務内容として解説します。小さな会社では総務部などが兼任で担当することもあります。

「IT環境」って具体的にどんなことを指すんですか?

皆さんが使うパソコンやスマートフォン、プリンターなどの機器、そして導入するソフトウェア、ネットワークの構築など非常に幅広いものを指します。
現代は、パソコンやスマートフォンを使わない組織はほとんどありません。さらに、プリンターやネットワーク機器の購入や管理、故障への対応といったハードウェアも必要ですし、ソフトウェアのインストールやアップデート状況の確認、ライセンス管理なども求められます。そして、故障などの問題が発生したときの原因の切り分けや外部ベンダーへの連絡、調整なども含まれます。
従業員からの「ログインできない」「印刷できない」「ソフトが動かない」といった問い合わせへの対応や問題の調査、記録といったユーザーサポートもあります。必要に応じて、業務効率化のためのツールやシステムの選定、導入のほか、社内の情報資産を守るためのセキュリティ方針の策定、技術的な対策の実施、情報セキュリティ教育やマニュアルの作成まで含まれます。

ITに関する管理や運用をなんでも引き受けてくれる部署なんですね!

会社の規模によっては、これらの業務を1人、もしくは少人数で担当することもありますし、大企業では専門チームに分かれていることもあります。
いずれにしても、「縁の下の力持ち」として、従業員が普段意識しない部分を支えている存在だと言えるでしょう。
ヘルプデスクに必要な知識は?
情シスに配属されたときから、このようなスキルを持っている人が多いわけではありません。組織で求められる知識を身につけ、最適な管理方法を探っていく必要があります。

こんなに幅広い業務を1人で担当するのは難しいと思うんですけど…。

外部のベンダーや社内の他の部署と連携することが大事です。
情シスの業務の中でも、パソコンやプリンター、ネットワーク機器の購入などについては、契約しているベンダーが協力してくれる部分が多いものです。一方で、ユーザーサポートについては、情シス担当者自身が窓口となって対応しなければなりません。
一般に、このような業務は「ヘルプデスク」と呼ばれます。社内のITトラブルだけでなく、ツールの使い方やセキュリティに関する質問など、幅広い問い合わせが寄せられます。これらに対応するには、技術的な知識だけでなくコミュニケーション能力も重要です。

それでも技術的な最低限の知識は要りますよね?

そうですね。一般的な使い方や設定については理解しておかなければなりません。
Microsoft WindowsやmacOSといったOSの基本操作、Microsoft Officeやメール、チャットツール、画像処理ソフトなど業務で使うソフトの操作は必須です。さらに、ネットワークの設定についての基礎的な知識も必要ですし、IPアドレスやDNS、Wi‑Fiの使用、メールの設定などはどの企業でも求められます。
それに加えて、Active DirectoryやGoogle Workspaceなどのユーザー管理、パスワードのリセット、アクセス権限の設定なども日常的な業務です。これをITに疎い利用者にもわかりやすく説明する力、電話やメールで状況を聞き出すスキルも求められます。

そういえばマニュアルも必要ですよね。

そうなんです。よくある問題や対処手順を文書として残す能力も求められますね。
ヘルプデスクは「早く」「正確に」「わかりやすく」対応することが求められます。初めはわからないことが多くても、ログの取得方法や問い合わせの切り分け手順を覚えることで対応力は上がります。
キッティングってどんなことをするの?
新しいパソコンやスマートフォンを個人的に購入したのであれば、自分の好きなように設定できます。しかし、組織として購入したときは、その組織の利用形態に合わせて初期設定をしなければなりません。このように、組織の利用形態に合わせて設定し、業務で使える状態にする作業を「キッティング」といいます。

確かに組織ならではの設定がありますね。

仕事に必要な性能があるか、必要なソフトウェアが導入されているかを確認するのも情シスの仕事です。
パソコンやスマートフォンなどのハードウェアが届いたら、物理的な破損や欠品がないかをチェックします。そして、型番やシリアル番号などを台帳に記入しておきます。
続いて、Microsoft WindowsやmacOSの初期セットアップ、社内標準で使っているシステムイメージがあればその適用、Microsoft Officeや必要な業務ソフトのインストールなどを実施します。そのうえで、ネットワークの設定やドメインへの参加、メールやプリンターなどを設定します。
必要に応じてウイルス対策ソフトの導入やファイアウォールの設定、ユーザーアカウントの作成やアクセス権限の割り当てなどを実施することもあります。これらすべてが問題なく終了し、ログインやメールの送受信、印刷などの動作を確認できれば、利用者に引き渡します。
企業によってはキッティングをベンダーに委託して、大量の端末の一括導入などへの対応を依頼することもあります。

情シス担当者が自分で設定することもあるんですか?

小規模な企業だと、全部を情シスが担当することもあります。
管理する対象が増えると、手作業で設定するのは大変です。このため、「バッチ処理」と呼ばれる自動化を考えます。PowerShellやシェルスクリプトといったものを組み合わせて、繰り返し作業を自動化することで効率化できます。
社内のセキュリティとしてどんな対策があるの?
企業の情報セキュリティは、「人」「端末」「ネットワーク」「データ」という観点から考えると分かりやすいです。一般的に実施される対策を考えてみましょう。

人については教育ですね。

その通りです。パソコンなどを持ち出して紛失してしまう人を技術的に防ぐのはなかなか難しいのです。
セキュリティ教育として、フィッシングメールや偽サイトの見分け方、パスワードの管理、情報資産の持ち出しルールの徹底などが挙げられます。最近では、偽警告などへの対応も伝えなければなりません。

端末のセキュリティとはどんなことが挙げられますか?

基本的にはソフトウェアのアップデートですね。
ウイルス対策ソフトのパターンファイルの更新や、OSやアプリのアップデートなど、基本的な対策を実施している人は多いでしょう。これに加えて紛失などに備えたディスクの暗号化、モバイルデバイス管理(MDM)などを実施している組織もあります。

ネットワークは接続しないとインターネットを使えないから、セキュリティが難しそうですね。

インターネットを使うときの安全性を高める対策が必要です。
一般的には、ファイアウォールを設置して社内ネットワークと外部を分離するほか、IDSやIPSといった機能により不正侵入を防止する対策が実施されます。最近では、テレワークが広がったことから、VPNによる暗号化の導入、Webフィルタリングによる有害サイトのブロックなども含まれます。

データを守るにはどうすればいいのでしょうか?

情報漏洩を防ぐとともに、システム障害などでデータが失われることも防がなければなりません。
データについては、必要最小限のアクセス権限を付与するほか、定期的なバックアップの取得などが挙げられます。その他にも、情報分類と取り扱いルール(社外秘、機密など)を決め、ログの収集や監視などを実施します。

これほど多くの対策をすべて実施するのは難しそうです…。

完璧を目指すのではなく、1つずつ着実に実施していきましょう。
中小企業では費用や人員の制約があり、すべての対策を実施するのは難しいものですが、まずは「パスワード管理の徹底」「多要素認証」「定期的なバックアップ」「ウイルス対策ソフトの更新」「ソフトウェアのアップデート」を実施するだけでもリスクが大きく下がります。
情シスには「完璧な正解」があるわけではなく、そもそも正解がないことも多いものです。複数の選択肢から現実的な解を選び、運用や改善を続けることが仕事です。多くの利用者と接する機会が多いため、技術力だけでなく「説明力」「優先順位付け」「文書化」のスキルが求められます。

知っておきたいIT用語〜 今回のまとめ
情報システム部門。企業などの組織で使うパソコン、スマートフォン、プリンターなどの機器や、導入するソフトウェア、ネットワークなどを整え、業務が滞りなく進むように支える部署のこと。
社内で寄せられる、ITトラブルやツールの使い方やセキュリティに関する質問などの問い合わせに対応する。技術的な知識だけでなくコミュニケーション能力や文書化のスキルも重要だ。
業務で使用するデバイスを、組織の利用形態に合わせて設定し、業務で使える状態にする作業のこと。バッチ処理でこれらの作業を自動化したりもする。
▼あわせてチェック!
増井技術士事務所代表。技術士(情報工学部門)。情報処理技術者試験にも多数合格。ビジネス数学検定1級。「ビジネス」×「数学」×「IT」を組み合わせ、コンピューターを「正しく」「効率よく」使うためのスキルアップ支援や、各種ソフトウェアの開発、データ分析などを行う。著書に『Pythonではじめるアルゴリズム入門』『図解まるわかり プログラミングのしくみ』『「技術書」の読書術 達人が教える選び方・読み方・情報発信&共有のコツとテクニック』(翔泳社)、最新刊の『実務で役立つ ログの教科書』(翔泳社)がある。
※本記事に記載されている会社名、製品名はそれぞれ各社の商標および登録商標です。
※本稿に記載されている情報は2025年12月時点のものです。



