「弊社、情シスが消えます」ひとり情シスがいなくなった会社で起きること

「何かあったら○○さんに聞いて」で社内のITが回っている会社は少なくありません。その○○さんが、ある日いなくなったら何が起きるのか。

SNSで話題になった二つの話を入り口に、属人化した会社で起きることをまとめます。経営者と担当者が、それぞれ今のうちにできることも紹介します。

SNSで「ホラー」と言われた二つの話

2025年8月、「これはとても怖い話です… 弊社、情シスが消えます」という投稿がSNSで話題になりました。唯一の情シス担当者を役員が解雇することになり、後任はITの知識がない人になる、という内容です。反応には「ホラー」「ガチで怖い」という言葉が並びました。

もう一つは2019年5月の投稿です。長年1人で社内システムを作ってきた社員が辞め、刷新したいので予算5千万円で見積もってほしい、という依頼がありました。

調べた結果は15億円規模で、その社員を年収1億円で呼び戻すべきだと助言した、という話です。1人の社員が10年近く作り続けた結果、システムが想像以上に大きく複雑になっていたそうです。作った人がいなくなると、外の会社は中身を一から調べ直して見積もるしかありません。

どちらもSNSの投稿なので、細かい事情は分かりません。それでも多くの人が反応したのは、「うちも同じだ」と感じたからでしょう。

ひとり情シスがいなくなると何が起きるか

いなくなってすぐに困ることもあれば、数か月たってから爆発することもあります。よくあるものを、起きる順に並べました。

ドメインが切れると、他人に使われることもある

ドメインの更新が切れて廃止されると、一定期間の後、第三者がそのドメインを登録できるようになります。

JPRSは、廃止したドメインが第三者に登録され、悪用されるおそれがあると注意を呼びかけています。同じメールアドレスを作られ、なりすましに使われることもあります。そのアドレスでSNSなどのパスワードを初期化され、乗っ取られる危険もあるとしています。

.jpのドメインなら、廃止から20日以内は登録回復の申請ができます。ただし扱いは事業者によって違い、手数料もかかります。気づくのが遅れると取り戻せないので、通知が誰に届くかがとても大事です。

証明書の更新は、年1回の作業ではなくなる

サイトの通信を暗号化するサーバー証明書は、最長の有効期間が段階的に短くなっています。業界団体のCA/Browser Forumの決定を受けた、JPRSの案内による予定は次の通りです。

これまで年に1回、担当者が手で更新していた会社は、更新の回数が増えます。自動で更新する仕組みにしておかないと、担当者がいないだけで期限が切れる場面が増えます。準備の進め方は証明書の47日化の記事にまとめています。

管理者が1人だけだと、会社ごと締め出される

マイクロソフトは、緊急時に使う管理者アカウントを2つ以上用意するよう勧めています。締め出しが起きる例として、グローバル管理者の権限を持つ最後の人が組織を離れるケースを挙げています。

緊急用アカウントは特定の個人に結びつけず、複数の管理者が使える安全な場所に資格情報を保管します。マイクロソフトは、金庫の組み合わせ番号を、使える人が辞めた後などに変えることも勧めています。

なぜ、ひとり情シスは属人化しやすいのか

担当者の怠慢で属人化するわけではありません。仕組みとして、そうなりやすいのです。

• 兼務や少人数で、日々の対応に追われて資料を書く時間がない
• トラブルが起きないことが成果なので、経営者から仕事が見えにくい
• 自分でやるほうが早く、人に教える余裕がない
• 資料を書いても評価されにくく、後回しになる

属人化を本人の責任にすると、本人は資料を書くより、自分しか分からない状態を守る方向に動きがちです。経営者が「資料づくりも仕事」と決めて時間を渡すことが、いちばんの近道です。

経営者・上司が今のうちにやること

辞める、病気で休む、事故に遭う。担当者がいなくなる理由はさまざまで、いつ来るかは選べません。次の6つは、担当者がいるうちにしか進められません。

副担当は、ITに詳しい人でなくて構いません。担当者が休んだ日に「どこを見ればいいか」が分かる人が1人いるだけで、会社が止まる時間は短くなります。

台帳は一から作らなくて構いません。IPAの「中小企業の情報セキュリティ対策ガイドライン」第4.0版には、資産管理台帳のサンプルが付いています。ハードウェア台帳、ソフトウェア台帳、ネットワーク機器台帳のシートがあり、そのまま使えます。

同じガイドラインには、中小企業がセキュリティ人材を確保・育成するための手引きも付録として入っています。

担当者が自分を守るための引き継ぎ資料

引き継ぎ資料は、会社のためだけのものではありません。資料があれば、安心して休めます。トラブルが起きたときに「何をどこまで任されていたか」も示せます。

まずは完璧を目指さず、次の7つを1枚ずつ作るところから始めます。

自作のシステムは、全部を書こうとすると終わりません。「止まったら誰が困るか」「どこで動いているか」の2点だけでも書いておきます。後任や外部の業者には、それが大きな手がかりになります。

契約の一覧は、次のような表にしておくと更新漏れに気づけます。

後任が決まらないまま辞めることになったら

退職の日が決まっているのに後任がいない、という場面もあります。残りが2週間しかなくても、順番を守れば最悪の事態は避けられます。

資料が足りない分は、業者に一度説明しておくだけでも違います。担当者が辞めた後に、業者が一から調べる費用と時間を減らせます。

今日からできること

経営者・上司向け

• 社内のITを「1人しか分からない」状態になっていないか、担当者に聞く
• 管理者権限を持つ人を2人以上にする
• ドメイン、証明書、クラウドの通知先を共有アドレスに変える
• 引き継ぎ資料づくりの時間を、業務として担当者に渡す

担当者向け

• 期限のカレンダーを作り、ドメインと証明書の期限を書き込む
• アカウントの在りかの一覧を作る(パスワードは書かない)
• 契約の一覧を作り、本人名義や個人カードの支払いを洗い出す

後任として引き継ぐ側になった人は、ひとり情シスが最初の1か月でやることも参考にしてください。

「情シスが消える」は、怖い話で終わらせることもできますし、今日のうちに備えることもできます。最初の一歩は、通知先を共有アドレスに変える10分の作業です。