「社内のパソコンやシステムのことは、全部あの人が見ている」。中小企業でこう言われる担当者が1名しかいない状態を、いわゆる「ひとり情シス」と呼びます。その1名すらおらず、総務や経理の担当者が片手間で対応している「情シス不在」の企業も少なくありません。
問題は、業務が回っているように見えてしまうことです。日々の問い合わせに追われて手が回らず、セキュリティ対策や資産管理は後回し。そして担当者が退職した瞬間、社内の誰もパスワードもライセンス契約も把握していない事態が表面化します。これは能力の問題ではなく、体制の設計が欠けているために起きる構造的な問題です。
本記事では、ひとり情シス・情シス不在の中小企業で実際に何が起きているかを整理したうえで、AIと仕組みで負荷を補う5つの打ち手、そして半年程度で形にできる体制づくりのステップを解説します。人を増やさずに守りを固めたい経営者・管理部門の方に向けた内容です。
「ひとり情シス」「情シス不在」とは
定義と、中小企業に多い実態
ひとり情シスとは、情報システム部門の業務を専任・兼任を問わず1名で担っている状態を指します。PC・スマホの調達と設定、アカウント発行、ネットワーク管理、SaaSの契約、セキュリティ対策、社内からの問い合わせ対応まで、本来は複数人・複数職種で担う仕事が1名に集約されます。
情シス不在は、その1名すら置かれていない状態です。実務上は「パソコンに詳しい社員」や総務担当が事実上の窓口になり、職務として定義されないまま責任だけが乗っている、というケースが目立ちます。
現場で起きている5つの問題
第一に属人化です。設定の意図も契約先も担当者の頭の中にあり、記録が残りません。第二に退職・休職リスク。1名が抜けた瞬間、管理者アカウントにログインできず業務が止まる事故が現実に起きています。第三にセキュリティ対応の遅れで、脆弱性の告知が出ても、通常業務に追われて適用が数か月遅れます。
第四に、問い合わせ対応で時間が溶けることです。「パスワードを忘れた」「印刷できない」といった1件5分の依頼が日に何度も入り、腰を据えた改善作業に着手できません。第五にIT資産管理の未整備で、誰がどの端末を使い、どのSaaSに何アカウント払っているのかを即答できない企業は非常に多く見られます。
なぜ放置されやすいのか
情シスの仕事は、うまくいっている限り成果が見えません。障害が起きなければ「何もしていない」ように映り、増員の稟議も通りにくい。この評価構造こそが、ひとり情シスを固定化させている本当の原因です。
AIと仕組みで情シス機能を補う5つの打ち手
打ち手1：社内ヘルプデスクをAIチャットボット化する
問い合わせの多くは、過去に何度も答えた同じ内容です。社内マニュアルや過去のやり取りをもとに、生成AIが一次回答を返す仕組みを社内チャットに置くだけで、担当者に届く件数は目に見えて減ります。重要なのは、AIが答えられない質問だけを人に回す「振り分け」を設計することです。
打ち手2：マニュアルを整備し、検索できる状態にする
AIに答えさせるには、元になる文書が必要です。逆に言えば、マニュアル整備そのものが最も効く投資になります。完璧な体裁は不要で、手順を箇条書きで残し、AIが読める形式で1か所に集約することが先決です。散在した文書を集めるだけで、検索性は大きく改善します。
打ち手3：SaaSアカウントの棚卸しを自動化する
各SaaSの利用者一覧を定期的に書き出し、人事の在籍者名簿と突き合わせる処理は、スクリプトや自動化ツールで十分に賄えます。退職者アカウントの放置は情報漏えいと無駄なライセンス費用の両方につながるため、月次で自動チェックが回る状態を作る価値は高いといえます。
打ち手4：インシデント一次対応をテンプレ化する
不審メールを開いた、端末を紛失した、といった場面で判断に迷う時間が被害を広げます。「誰に、何分以内に、何を報告するか」を1枚のフローにまとめ、初動の指示文はAIに下書きさせる運用にしておけば、担当者が不在でも一次対応は動きます。
打ち手5：ベンダーと外部顧問を使い分ける
すべてを内製する必要はありません。ネットワーク工事や保守は専門ベンダー、方針決定や選定の相談は外部のIT顧問、日常運用は社内、という切り分けが現実的です。社内に残すべきは「決める役割」であり、作業そのものは外に出せます。中小企業のIT体制づくりの考え方は当協会のDX・AI情報サイトでも継続的に発信しています。
活用事例｜3社の取り組み
事例1：製造業（従業員60名規模）
課題は、兼任の情シス担当1名に月100件超の問い合わせが集中し、基幹システム更新の検討が1年以上進まなかったことでした。施策として、頻出の問い合わせ30項目をマニュアル化し、社内チャットからAIが一次回答する仕組みを構築。効果として、担当者への直接の問い合わせが約4割減り、月に半日以上を改善業務に充てられるようになりました。
事例2：卸売業（従業員30名規模）
課題は、退職者のアカウントが複数のSaaSに残り、誰も全体像を把握していなかったことです。施策として、利用中のSaaSを洗い出して一覧表を作成し、月次で在籍名簿と突き合わせる自動チェックを設定。効果として、不要アカウント十数件を削除して月額費用を削減し、あわせて棚卸しの手順書が残ったことで担当者以外も対応できる状態になりました。
事例3：医療・介護事業（従業員45名規模）
課題は、情シス担当が不在で、不審メール受信時の判断が現場任せになっていたことでした。施策として、一次対応フローを1枚にまとめ、報告先と連絡手順を明記のうえ全職員に配布。効果として、実際に不審メールが届いた際に発見から報告まで15分以内で完了し、被害なく処理できました。
体制づくりの進め方（Step 1〜6）
Step 1〜2：現状の棚卸しと優先順位づけ
Step 1：IT資産と契約を書き出す。端末、アカウント、SaaS契約、回線、保守契約、管理者権限の保有者を一覧化します。完璧を目指さず、分かる範囲で表にすることが出発点です。
Step 2：止まったら困る順に並べる。業務が停止するもの、情報漏えいにつながるものを上位に置きます。すべてを同時に直そうとすると必ず頓挫するため、上位3つに絞ります。
Step 3〜4：問い合わせのAI化と手順の標準化
Step 3：問い合わせを記録して分類する。1か月でよいので、来た問い合わせを内容別に記録します。上位に集中する項目が必ず見つかります。
Step 4：頻出項目をマニュアル化しAIに載せる。手順を文書化し、社内チャットのAIから引ける状態にします。ここで初めて件数が減り始めます。
Step 5〜6：外部の活用と定期レビュー
Step 5：外部の担い手を決める。保守ベンダー、IT顧問、必要に応じてセキュリティ専門事業者と、緊急時の連絡先を明記した体制図を作ります。
Step 6：四半期ごとに見直す。アカウント棚卸し、契約更新、インシデント対応の振り返りを定例化します。担当者を2名以上にし、片方が抜けても回る形にすることがゴールです。
デメリット・注意点
AIに任せてはいけない領域がある
AIが担えるのは、一次回答・下書き・分類といった定型的な作業までです。権限の付与可否、セキュリティ事故の公表判断、契約の締結といった責任を伴う意思決定は、必ず人が行います。AIの回答をそのまま社内に流すと、誤った手順が正解として定着する危険があります。
権限・アカウント管理の集中リスク
管理者権限を1名に集約すると、その人が不在の間、何も変更できません。逆に多人数に配ると統制が効かなくなります。管理者は最低2名とし、緊急時用の認証情報は経営層が金庫や適切な保管方法で管理する、といった二重化が必要です。
セキュリティは「基本の徹底」が先
IPAが公表した「情報セキュリティ10大脅威 2026」の組織向け脅威では、1位がランサム攻撃による被害、2位がサプライチェーンや委託先を狙った攻撃で、この2つは4年連続で同順位となりました。さらにAIの利用をめぐるサイバーリスクが初めて上位に入っています。高度な製品を入れる前に、バックアップの取得と復旧テスト、多要素認証、更新プログラムの適用という基本の徹底が優先されます。
外部委託の線引きを曖昧にしない
「何かあったらベンダーに聞く」という状態は、責任の所在が不明確です。契約書で対応範囲・応答時間・費用の考え方を明示し、社内で決めることと外に任せることを文書で分けてください。委託先経由の被害が上位の脅威に挙がっている以上、委託先のセキュリティ確認も自社の責任範囲です。
コストは「人件費との比較」で見る
AIツールや管理サービスの費用だけを見ると高く感じられます。しかし、専任1名の採用・維持にかかる人件費や、1日業務が止まった場合の損失と比較すべきです。判断材料として、想定される停止時間と機会損失を先に試算しておくと、稟議が通りやすくなります。
よくある失敗パターンと対策
失敗1：ツールを入れれば解決すると考える
AIチャットボットを導入したものの、元になる社内文書が整理されておらず、的外れな回答ばかりで誰も使わなくなる例は非常に多いパターンです。当協会の支援現場でも、まず頻出質問20項目の手順書づくりに2週間を充てた企業のほうが、結果的に定着が早いという傾向がはっきり出ています。ツールより先に文書、が鉄則です。
失敗2：担当者に丸投げしたまま評価しない
ひとり情シスの負荷は、経営が把握していなければ絶対に改善されません。対策は、問い合わせ件数と対応時間を月次で数字にして経営会議に上げること。数字がなければ増員も外注も判断できず、担当者の疲弊だけが進みます。
失敗3：退職・異動を想定していない
引き継ぎ資料がないまま担当者が去り、管理者アカウントの復旧に何週間もかかるケースがあります。対策は、管理者権限の保有者と重要な認証情報の保管場所を一覧にし、四半期ごとに更新することです。作業の全記録ではなく、この一覧だけでも被害は大きく変わります。
まとめ
人を増やす前に、仕組みで守りを固める
ひとり情シス・情シス不在の課題は、人材採用だけでは解決しません。採用が難しい以上、現実的な打ち手は「問い合わせをAIで減らし、手順を文書化し、外部と役割を分け、2名体制にする」ことです。まず着手すべきは、IT資産と管理者権限の一覧化、そして頻出する問い合わせの記録という2つ。どちらも費用をかけずに今週から始められます。この2つが揃えば、次に何へ投資すべきかは自然と見えてきます。
