急に会社のIT管理を任された。最初の一か月で確認すること

IT管理の業務を兼務することになった際、最初に取り組むべきは「新しいセキュリティ対策を導入すること」ではありません。まずは、会社が現在どのような契約を結び、誰がシステムを操作でき、万が一の時にどうやってデータを戻せるのかという「現状の把握」に全力を注いでください。最初の一か月でやるべきことは、管理対象のリストアップと、自分一人では判断できない事項の整理です。まずは、現在利用しているサービスの契約書や、管理者権限を持つID、外部のサポート会社との連絡先を集めることから始めてください。これらが不明なまま業務を進めると、トラブル発生時に手遅れになる恐れがあります。

会社が使っているサービスと管理者の所在をどう探すか

契約内容と支払いルートを一覧にする

IT管理の第一歩は、会社がどのようなITサービスに、いくら支払っているかを明らかにすることです。例えば、メール、会計ソフト、顧客管理システム、クラウドストレージなどが挙げられます。これらは「何を使っているか」だけでなく、「誰が契約し、どこから支払っているか」が重要です。経理部門に、IT関連の請求書や振込履歴を確認してもらうのがスムーズです。請求書にはサービス名だけでなく、契約プランや更新時期が記載されているため、これらを一つのリストにまとめましょう。契約内容が不明なままでは、サービスの停止や予期せぬ更新を防ぐことができません。

管理者権限を持つIDと担当者を特定する

次に、各サービスに対して「誰が管理者としてログインできるか」を確認します。IT管理を兼務するあなた自身が、すべてのサービスのマスター権限（最も高い権限）を持っているとは限りません。例えば、以前の担当者や、特定の部門の責任者が管理者IDを持っている場合があります。もし管理者が誰かわからない場合は、各サービスの「パスワードを忘れた場合」のフローを確認し、登録されているメールアドレスが社内の誰のものかを探る必要があります。この際、担当者へ「このソフトの契約変更やユーザー追加ができる権限は誰が持っていますか？」と具体的に質問してみてください。

外部の支援会社と緊急連絡先を整理する

自社ですべてを解決しようとせず、すでに契約している外部のサポート会社や、パソコンの修理を依頼している業者を特定してください。保守契約を結んでいる業者の名称、担当者の名前、電話番号をリスト化します。また、トラブルが起きた際に「まず誰に電話すべきか」という緊急連絡先も決めておきましょう。例えば、インターネットが繋がらなくなった時に、社内の人間が慌てるのではなく、すぐに通信回線の事業者に連絡できる状態にしておくことが大切です。業者への問い合わせ時には、「現在の契約内容」と「契約番号」をすぐに提示できるように準備しておくと、対応がスムーズになります。

システムの設定とデータの守り方が実態に合っているか

ログイン情報の管理状態をチェックする

次に、システムへの入り口であるログイン情報の管理状況を確認します。例えば、社員が個人のメールアドレスで業務システムに登録していないか、あるいは一つのIDを複数人で使い回していないかといった点です。IDの使い回しは、操作ログから「誰が何をしたか」を特定できなくなるため、セキュリティ上のリスクとなります。あわせて、パスワードの管理方法や、多要素認証（スマートフォン等による追加認証）が導入されているか、使い回しによる漏えいリスクがないかなども確認の対象です。これらを一気に改善するのは大変ですので、まずは「現状、どのようなルールでIDが運用されているか」を、現場の社員にヒアリングすることから始めてください。現場の実態を知ることが、無理のないルール作りの基礎となります。

端末の更新時期と管理状況を把握する

社員が業務で使用しているパソコンやタブレットが、いつ購入されたものかを調べます。端末は、OS（基本ソフト）のサポート期間が終了するとセキュリティ更新が受けられなくなるほか、経年劣化による動作の低下や故障のリスクも高まります。例えば、購入から数年が経過している端末がそのまま使われている場合、これらのリスクを考慮する必要があります。資産管理台帳（備品リスト）があればそれを見ますが、なければ購入時期がわかる領収書や、社内の共有フォルダにある管理表を探しましょう。担当者には「今使っているパソコンで、動作が遅いと感じることはありませんか？」と聞き、端末の状態を把握する材料にします。

バックアップが正しく機能しているか検証する

もっとも重要な確認事項の一つが、データのバックアップです。「バックアップを取っている」という言葉を鵜呑みにせず、実際にデータが戻せる状態かを確認する必要があります。例えば、重要なファイルが保存されているフォルダを、別の場所にコピーしたり、クラウド上のバックアップから一部のファイルを復元したりするテストを行います。バックアップが「取れているだけ」で、いざという時に「戻せない」状態では意味がありません。もし復旧手順がわからない場合は、システム担当の業者に「データの復元手順書はありますか？」と確認し、その内容を把握しておくことが、万が一の事態における復旧への近道です。

把握できなかった不明点をどう経営者に報告するか

分からないことを「不明」として正直に伝える

兼務でIT管理を引き継ぐ際、もっとも避けるべきは「分からないことを、分かったふりをして報告すること」です。引き継ぎが不十分な状態で「大丈夫です」と回答してしまうと、後で問題が起きた際に、あなたの責任として扱われる可能性があります。報告書には、「確認できたこと」と「確認できなかったこと（不明点）」を明確に分けて記載してください。例えば、「メールソフトの契約は確認できたが、管理者のメールアドレスが不明である」といった書き方です。事実をありのままに伝えることで、会社としてのリスクがどこにあるのかを正しく共有できます。

経営判断が必要な事項を切り分ける

IT管理の業務には、担当者の判断で進められることと、経営者が決めるべきことの2種類があります。例えば、新しいソフトの導入費用や、古いパソコンの買い替え予算、セキュリティ対策の強度などは、経営判断が必要です。これらを整理して、「これは予算が必要なため、判断をお願いします」「これはリスクがあるため、方針を決めてください」と分けて報告しましょう。すべてを自分で抱え込まず、経営者が「お金」や「リスク」の観点から判断を下せるような材料を揃えて渡すことが、兼務担当者としての賢明な動き方です。

未対応事項の期限と優先順位を提案する

現状の把握が終わったら、次に「いつまでに、何をすべきか」という計画を提示します。すべての課題を一度に解決しようとすると、本来の業務に支障が出ます。例えば、「今月中に管理者の特定を行う」「来月中にバックアップのテストを行う」といったように、優先順位をつけて期限を設けます。この際、「なぜその順番なのか」という理由も添えてください。「バックアップが確認できていないのは、データ消失時に業務が止まるリスクが非常に高いため、最優先にしたい」といった説明です。これにより、経営者も納得感を持って、あなたの計画を承認しやすくなります。

適切な支援を受けながら管理体制を整えるための判断基準

自分でやる範囲と任せる範囲を分ける

IT管理の業務は範囲が非常に広いため、すべてを一人でこなすのは現実的ではありません。例えば、日々のパスワードリセットやパソコンの設定などは、マニュアルを作って現場のリーダーに任せる、あるいは外部の業者に依頼するといった「分担」を考えます。あなたが集中すべきは、会社のIT環境がどうあるべきかという「管理・判断」の部分です。作業そのものに時間を取られすぎないよう、どの業務を外注し、どの業務を社内で完結させるかという境界線を引くことが、兼務を成功させる鍵となります。

外部の専門家へ相談すべきタイミングを見極める

「これは自分たちの知識では判断できない」と感じたら、すぐに専門家へ相談してください。例えば、ネットワークの構成図が複雑すぎる場合や、高度なセキュリティ対策が必要な判断を迫られた場合などです。無理に自力で解決しようとして設定を誤ると、かえってシステムを停止させる原因になります。相談する際は、「現状はこうなっており、ここが不安である」と、整理した不明点を提示してください。専門家に対しては、「どのような対策が、自社の規模や予算に見合っているか」を問いかける形にすると、具体的なアドバイスを得やすくなります。

自社の状況を整理して次のステップへ進む

最初の一か月を終える頃には、「何が分かっていて、何が分かっていないのか」が整理されたリストができているはずです。このリストは、今後のIT投資の計画や、セキュリティ対策のロードマップを作るための貴重な資産になります。もし、リストを作ってみたものの、あまりにも不明点が多く、どこから手をつければよいか途方に暮れてしまった場合は、一度立ち止まって専門家や経営者に相談してください。現在の状況を客観的に診断してもらうことで、無理のない、かつ実効性のある管理体制を築くための正しい道筋が見えてくるはずです。