情報処理安全確保支援士暗記無料で始める

内製化とアウトソーシングとは?ないせいかとあうとそーしんぐ

内製化とアウトソーシングとは、情報システムの開発・運用を自社の要員で担うか、外部の事業者へ委ねるかという調達方針の選択。判断軸は費用の多寡だけでなく、技術とデータを社内に残すかどうかにある。委託先へ渡す情報の範囲と、渡した後も委託元に残る管理責任をどう設計するかを決める起点にもなる。

最終更新:2026-10-06

試験情報

情報処理安全確保支援士試験の頻出用語/午前II

情報処理安全確保支援士を最短で暗記・合格する →

背景

情報システムが業務の中核を占める前は、要員も設備も自前で抱えるのが当然だった。処理量の変動と技術の専門分化が進むと、すべてを自社に抱える形では固定費と要員育成が重荷になり、標準化された定型領域を外へ出す発想が広がった。一方で外へ出すほど知見が社内に残らず、供給者に依存して交渉力を失うという逆向きの問題が生まれ、どこを残しどこを出すかの線引きが経営判断になった。試験では調達方針と委託先管理の前提として問われる。

具体例

運用をSIerへ委託する場合、契約で稼働率と障害時の一次回答時間を定め、月次の運用報告と作業ログの提出を義務づける。委ねてもなお状態を確かめられる形にしておくのが要点で、逆に商品推薦ロジックのように差別化に直結する部分は内製に残し、設計思想と学習データを社内に置く。

試験での引っ掛け

アウトソーシングを費用削減策と同一視する記述は誤りで、目的は経営資源を中核業務へ集中させることにある。また委託しても、個人情報保護法上の委託先監督義務や利用者への説明責任は委託元に残り、責任そのものは移転しない。ここが監査・法務の設問の当て先になる。

関連用語

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

情報処理安全確保支援士を最短で暗記・合格する →

試験での特徴
  • 分野:午前II
  • アウトソーシングを費用削減策と同一視する記述は誤りで、目的は経営資源を中核業務へ集中させることにある。