セキュリティ相談の前に整理する5項目｜専任担当者がいない会社の準備シート

「セキュリティを見てほしいが、何を頼めばよいか分からない」。その段階でも相談はできます。ただし、困りごと、対象、期限などを一枚にまとめておくと、初回の打合せで確認すべき点が見えやすくなります。

この記事では、専任担当者がいない中小企業を想定した準備項目を紹介します。パスワード、秘密鍵、顧客名簿、加工していないログなどの機密情報は、初回フォームへ送らないでください。

1. いま困っていること

製品名から書き始めず、業務上の困りごとを一文で記載します。

• 退職者のアカウントが残っていないか確認したい
• バックアップはあるが、復元できるか分からない
• 取引先の質問票へどう回答すればよいか分からない
• 不審なメールが増え、社内の判断基準を整えたい

すでに端末停止、情報流出の疑い、不審な遠隔操作などが発生している場合は、通常の改善相談とは分けて伝えます。緊急対応の可否や窓口は相談先ごとに異なります。

2. 対象とおおよその規模

正確な台数がすぐ分からなくても、「未確認」と書けば構いません。

会社名や利用者名を含む実データを貼り付ける必要はありません。最初は対象の種類と規模を伝えます。

3. 現在の対策と委託先

「対策済み」と一括で書かず、確認できた事実と未確認を分けます。

• OS更新：自動更新の設定は有効。直近の適用状況は未確認
• バックアップ：クラウドへ保存。復元テストは未実施
• アカウント：退職時に総務が停止。共有IDの有無は未確認
• 保守先：PCはA社、業務システムはB社

既存の委託契約で対応できる範囲が分かれば、新たな依頼の重複を避けられます。契約書そのものを送る前に、開示範囲と送信方法を確認します。

4. 希望する支援と期限

「全部安全にしてほしい」では、完了条件が決まりません。現時点の希望でよいので、成果物と期限を書きます。

期限が取引先への回答日やシステム更新日に関係する場合は、その理由も添えます。

5. 予算と業務上の制約

予算が未定でも、「まず優先順位を知りたい」と伝えられます。あわせて、平日日中は停止できない、店舗ごとの操作が必要、担当者が週に数時間しか確保できない、といった制約を整理します。

制約を先に共有すれば、実行できない理想論ではなく、段階的な案を検討しやすくなります。

そのまま使える準備シート

1. 困っていること：
2. 対象・規模：
3. 現在の対策／委託先：
4. 希望する支援／期限：
5. 予算／業務上の制約：
未確認の項目：
初回連絡では送らない機密情報：

架空企業の記入例です。

1. 困っていること：退職者アカウントの確認方法を決めたい
2. 対象・規模：従業員25名、Windows PC約30台、クラウドサービス4種類
3. 現在の対策／委託先：PC保守は委託、クラウド管理者は総務。共有IDは未確認
4. 希望する支援／期限：対象一覧と優先確認事項を翌月末までに整理したい
5. 予算／業務上の制約：予算未定、月末日は作業不可
未確認の項目：退職者一覧と各サービスの管理者
初回連絡では送らない機密情報：パスワード、顧客情報、未加工ログ

この例は実在の企業・相談案件ではありません。

公的資料も併用する

IPAの中小企業の情報セキュリティ対策ガイドラインは、経営者が認識すべき事項と、社内で対策を進める手順を整理しています。2026年3月公開の第4.0版には、自社診断や資産管理台帳などの付録もあります。

本記事の準備シートは当サイト独自の整理方法です。公的な認証、診断、事故対応手順を代替するものではありません。

よくある質問

何も整理できていなくても相談できますか？

できます。「何が分からないか」を未確認欄に書くことが出発点です。

ログを添付した方が早いですか？

初回連絡では添付せず、必要性、マスキング方法、安全な受渡し方法を相談先と決めてください。

相談すれば診断や緊急対応も依頼できますか？

提供範囲は相談先により異なります。対象、希望、期限を伝えた上で、対応可否と費用を確認してください。

社内の現状整理から始める場合は、最初の30日で確認することも参照してください。相談を希望する場合は、機密情報を含めずにお問い合わせから概要をお知らせください。