Category
ITガバナンス
27件の記事
IT統制・コンプライアンス・内部監査・リスク管理。個人情報保護法やAI関連法制への対応、社内規程の整備、監査エビデンスの残し方など、中小企業でも実施できる現実的な構築方法を解説します。 全27本の記事を公開中。
退職者データの保全：M365 訴訟ホールド／非アクティブメールボックス vs GWS AUライセンス比較
退職者・離任者のメールやデータを低コストで保全する方法を、Microsoft 365（訴訟ホールド・非アクティブメールボックス）とGoogle Workspace（AU／アーカイブユーザーライセンス）で徹底比較。コスト・対象データ・アクセス方法・ライセンス前提の違いと、どちらをどう選ぶかを情シス向けに解説します。
記事を読む →個人情報保護法改正が成立・公布｜施行2028年までのロードマップ
個人情報保護法の改正法が2026年7月10日に成立し、7月17日に公布されました。課徴金制度・こども（16歳未満）の同意義務・AI統計利用の同意緩和など改正の要点を整理し、公布から施行（公布後2年以内＝2028年7月まで）に中小企業が取るべき準備をロードマップで解説します。
記事を読む →AI推進法（AI新法）に罰則はある？中小企業の義務と実務対応
AI推進法（AI新法）に罰則はなく、中小企業のAI利用が直接規制されることはありません。2025年5月成立・9月1日全面施行の、日本初のAI基本法です。経営者・情シス向けに、①事業者の責務（第7条）の意味 ②EUのAI規制法との違い ③取引先要求に備えたAI利用ポリシーの最低ラインを解説します。
記事を読む →個人情報保護法改正2026はいつから？中小企業への影響と課徴金制度
個人情報保護法の改正法は2026年7月10日に成立・7月17日に公布され、施行は公布後2年以内（2028年7月まで）です。中小企業の情シス・管理部門向けに、①課徴金制度で違反コストがどう変わるか ②こども・顔特徴データの規律強化 ③施行までに整えるべき体制を、実務の視点で解説します。
記事を読む →Microsoft Agent 365とは？AIエージェントのID管理と統制基盤
2026年5月に一般提供が始まったMicrosoft Agent 365を解説。Entra Agent IDによるAIエージェントのID管理、レジストリによる可視化、Defender・Purviewによる保護、料金（月額15ドル/E7バンドル）、中小企業がいつから備えるべきかを情シス向けに整理します。
記事を読む →LLMハルシネーション対策の実務｜業務用AIで誤情報を防ぐ運用設計
Copilot・Gemini・ChatGPTなど業務用AIのハルシネーション（事実誤認・捏造）を防ぐ具体策を解説。RAG構成、引用必須化、確信度しきい値、人間レビューの設計を中小企業向けに整理します。
記事を読む →M365とGoogle Workspaceのストレージ容量比較｜100人・1000人で何TB
Microsoft 365（SharePoint・OneDrive）とGoogle Workspace（Google Drive）の容量計算方法を解説。100人・1,000人・10,000人規模で組織ストレージ・個人ストレージ・プール容量がどう変わるかを比較し、大規模組織でGWSが選択肢になる理由を整理します。
記事を読む →AIエージェントのガバナンス入門｜中小企業のための統制設計と運用ルール
AIアシスタントと違い、AIエージェントは自律的にツールを呼び出して業務を実行する主体です。実行系AIを導入する中小企業向けに、①専用ガバナンスが必要な理由 ②設計の4本柱 ③停止手段とアンチパターンを解説します。
記事を読む →ISO 27001 + Pマーク + SCS評価の『3点セット認証』を持つ中小企業が選ばれる時代
ISO 27001、プライバシーマーク、SCS評価を組み合わせた『3点セット認証』を早期取得した中小企業が、2026年以降のサプライチェーン要件強化の中で選ばれる理由を解説。3認証を同時並行で取得するための実務ロードマップと、情シスBPOで維持する運用の型を紹介します。
記事を読む →個人情報保護法 2026年改正のポイント ― 中小企業情シスがやるべき対応【完全版】
2026年7月10日に成立・17日に公布された個人情報保護法改正の主要ポイント（第三者提供、漏えい報告、Cookie・AI規律、域外適用、児童保護等）を中小企業情シス目線で整理。改正に向けて今すぐやるべき5つの実務対応と、SaaS・AI利用時の論点を解説します。
記事を読む →Microsoft 365 vs Google Workspace｜中小企業のコスト・機能・移行しやすさを徹底比較
Microsoft 365とGoogle Workspaceを、コスト・機能・セキュリティ・移行しやすさの4観点で徹底比較します。入門プランの月額はほぼ同等ですが、M365 Business PremiumにはIntuneとDefenderが含まれるため、セキュリティまで含めたトータルでは評価が変わります。中小企業がどちらを選ぶべきかの判断基準を解説します。
記事を読む →SaaSの契約が増えすぎて管理できない｜中小企業のSaaS管理3ステップ
気づけばSaaSが30個、誰が何を使っているか分からない——これは中小企業でよくある状態です。管理しきれなくなった情シス向けに、①棚卸しの進め方 ②不要契約の削減 ③シャドーITを防ぐ仕組み化の3ステップを解説します。
記事を読む →COBITとは？ ITガバナンスの国際フレームワークを中小企業視点で解説
COBITはISACAが策定したITガバナンスと管理のフレームワークです。COBIT 2019の基本構造、5つの原則、40のガバナンス/マネジメント目標、中小企業がCOBITをどう活用すべきかを解説します。
記事を読む →中小企業のペーパーレス化完全ガイド ― 紙・ハンコ・FAXを段階的に廃止する実践ステップ
中小企業のバックオフィスに残る紙・ハンコ・FAX文化を、コストを抑えながら段階的にデジタル化する方法を解説。電子契約、クラウドストレージ、電子帳簿保存法対応まで、すぐに始められる実践ステップを紹介します。
記事を読む →【2026年2月】Google Workspaceアップデート情報まとめ
2026年2月のGoogle Workspaceアップデート情報を中小企業のIT担当者向けに解説。AI Expanded Accessアドオンの登場、Google ChatのGemini連携、カレンダーDLP、Sheetsの新関数など、管理者が押さえるべきポイントを網羅します。
記事を読む →Teams・Slack・Google Chat比較｜ビジネスチャットの選び方
Microsoft Teams・Slack・Google Chatの3大ビジネスチャットを料金・機能・使いやすさ・セキュリティで比較。中小企業が既存のM365/GWS環境に合わせて最適なツールを選ぶためのポイントを解説。
記事を読む →OneDrive・Google Drive・Box・Dropbox比較｜ファイルサーバー代替
中小企業向けにクラウドストレージ4サービス（OneDrive・Google Drive・Box・Dropbox）を容量・料金・セキュリティ・管理機能で比較。ファイルサーバーからの移行に最適なサービスの選び方を解説します。
記事を読む →IT投資の社内稟議を通す方法 ― 経営層を説得するための資料作成テクニック
IT投資の稟議が通らない原因の多くは、経営層に「技術の話」をしてしまうことにあります。情シス担当者向けに、①稟議が却下される3つの理由 ②資料の構成テンプレート ③ROIの算出とリスクの定量化を解説します。
記事を読む →情シス（情報システム部門）とは？業務内容・役割・必要なスキルをわかりやすく解説
情シスの業務範囲は広く外からは見えにくいため、社内で正しく理解されないことが少なくありません。情シスの役割を体系的に知りたい方向けに、①7つの業務領域 ②守りのITと攻めのITの違い ③必要なスキルと課題を解説します。
記事を読む →SaaS・IaaS・PaaSとは？違いと中小企業での選び方をわかりやすく解説
SaaS・IaaS・PaaSの違いは「何を自社で管理し、何を事業者に任せるか」の境界線にあります。クラウド移行を任された情シス向けに、①3つの形態の違い ②中小企業での現実的な選び方 ③よくある勘違いを解説します。
記事を読む →シャドーITが起きる原因と対策 ― 社員が勝手にSaaSを契約する問題にどう対処するか
シャドーITは禁止するだけでは解決せず、かえって地下に潜って可視性を失います。情シス向けに、①シャドーITが起きる本質的な原因 ②「禁止」が逆効果になる理由 ③管理可能な状態に持ち込む現実的な対策を解説します。
記事を読む →SLA（サービスレベルアグリーメント）とは？IT外注・クラウド契約で知っておくべき基礎知識
SLAは「最低限ここまでの品質を保証する」という約束を数値で明文化したものです。IT外注やクラウド契約を検討する中小企業向けに、①代表的な項目 ②稼働率99.9%の正しい読み方 ③SLOとの違いと活用法を解説します。
記事を読む →SLA（サービスレベルアグリーメント）とは？情シスアウトソーシングで確認すべきポイント
SLAを理解せずに契約すると、トラブル時に「思っていた対応と違う」という事態になります。情シスアウトソーシングやSaaSを検討中の方向けに、①よく使われる指標 ②契約で確認すべき5つの項目 ③SLO・SLIとの違いを解説します。
記事を読む →中小企業のIT投資、年間いくらが適正？同規模他社との比較
IT投資の正解は企業ごとに異なりますが、同規模・同業種と比べる目安は存在します。投資額の妥当性を判断したい経営者向けに、①売上高比・一人あたりの目安 ②少なすぎる・多すぎる場合の見直し方 ③可視化の方法を解説します。
記事を読む →「情シスを1人で回す」は経営リスク ― 社長が知るべきIT属人化の本当のコスト
「情シスの○○さんに聞けば分かる」という状態は、中小企業に最も多いIT属人化のリスクです。経営判断を行う社長向けに、①属人化がもたらす3つの経営リスク ②退職時の損失試算 ③採用と外注のコスト比較を解説します。
記事を読む →SaaS管理が破綻する前に ― 中小企業のライセンス棚卸し完全ガイド
10〜20個だと思っていたSaaSが、棚卸ししたら40個以上あった——中小企業ではよくある話です。SaaS管理が崩れ始めた情シス向けに、①放置すると起きること ②棚卸しの5ステップ ③定期作業にする方法を解説します。
記事を読む →中小企業のDX、何から始める？ ― 経産省の手引き2025と"ひとり情シス"の現実から考える
DXはツールを入れることではなく、経営を変えることです。DXに取り組む中小企業の経営者向けに、①DXの4段階プロセスと「ひとり情シス」の壁 ②成功の7つのポイント ③DXセレクション2025の実践事例を解説します。
記事を読む →