アウトソーシングとは？あうとそーしんぐ
アウトソーシングとは、社内の業務やシステム運用の一部を、外部の専門事業者に契約で委ねること。運用監視・ヘルプデスク・給与計算のような定型業務を切り出して固定費を変動費に変え、要員を中核業務へ集中させる狙いがある。ただし委託しても情報セキュリティの説明責任は委託元に残り、支援士試験では委託先の選定・契約・監査といった供給者管理が問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
自社で全部を抱えると、専門要員の確保と設備投資がそのまま固定費になり、業務量の変動に追随できない。専門事業者に任せれば規模の経済で単価が下がり、自社は本業へ注力できる。一方で個人情報や機密情報を外部へ渡すことになり、個人情報保護法は委託先の監督義務を委託元に課している。だから支援士試験では、委託先評価・契約条項・再委託の制限・監査権が出題の中心になる。
具体例
富士通やNTTデータは金融機関や官公庁からシステム運用・監視を受託し、委託元のセキュリティ基準に沿って作業者の入退室記録やアクセスログを提出する。委託契約書にはSLA・秘密保持・再委託の事前承認・監査への協力を盛り込み、ISMS認証（JIS Q 27001）やSOC2報告書を委託先評価の材料にする。
試験での引っ掛け
委託しても責任は移らない。個人情報保護法の委託先監督義務と、事故時に利用者へ説明する責任は委託元に残る。契約範囲外の再委託を見落とすと管理の届かない先へデータが渡る。またSaaS利用もクラウド事業者への委託の一種であり、責任共有モデルで自社の担当範囲を確認しないまま「事業者が守っている」と考えるのは誤り。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。