IT全般統制とは？監査対応で情シスが準備すること
IT全般統制（ITGC）を情シスの準備の順に整理。IT統制の3階層、4つの領域と監査で求められる証跡、対象システムの決め方、RCMの記入例、年間の動き方、よく指摘される不備と防ぎ…
TAG
#情シス
プロジェクト管理ツールの選び方：ITプロジェクトで必要な機能と比較軸
プロジェクト管理ツールを型と比較軸で選ぶための整理。ITプロジェクトで差がつく7つの機能、重みつき評価表の記入例、SaaSとセルフホストの判断、Excelで足りる条件、定着のルー…
ITILとは？情シスに必要なプラクティスだけを取り入れる方法
ITILとITSM・ISO/IEC 20000の違い、ITIL 4の全体像、情シスが最初に取り入れる5つのプラクティスと最小限の形、後回しでよいもの、7つの原則の使い方と導入の失…
CIO・CISOとは？役割の違いと情シスとの関係
CIOとCISOの責任範囲の違い、意見が割れる場面と利益相反、経営・情シスとの役割分担表（RACI）、小さな会社での置き方の判断表、CISOの職務記述書のひな形を整理しました。
Microsoft Graph PowerShellでMicrosoft 365のユーザー・ライセンスを一括管理する
Microsoft Graph PowerShell 2.40.0のインストール、スコープの決め方、ユーザー棚卸しのCSV出力、ライセンス一括割り当てスクリプト、退職者処理までを…
リスキリングをIT部門で回す：学習計画・評価・定着の仕組み
リスキリングをIT部門で回す仕組みを整理。似た言葉との違い、行動で定義するスキルマップ、業務時間内の学習枠と計画シート、成果物での評価、定着のさせ方と公的支援の探し方まで。
Mattermostで社内チャットをセルフホストする：Slackとの違いと導入手順
Mattermost 11.11をDocker Composeで構築し、mmctlでの初期設定、日本語化と日本語検索の実際の挙動、Webhook連携、無償版の制限までを検証した手…
IT導入補助金を情シス視点で使う：申請前に決めておくことと失敗パターン
IT導入補助金（デジタル化・AI導入補助金）を情シスの立場で使う段取りを整理。交付決定前に発注しない理由、申請前に決める6項目、補助が切れた後の費用、ベンダーの見極め方と失敗例。
Nextcloudで社内ファイル共有を構築する：Docker Composeでの導入と運用
Nextcloud 34をDocker Composeで構築し、setupchecksの警告解消、共有リンクの強制設定、チームフォルダー、NAS接続、バックアップまでを実機で検証…
PMOとは？社内ITプロジェクトでの役割と立ち上げ方
PMとPMOの違い、支援型・管理型・指揮型の選び方、社内ITのPMOが担う仕事と週次ステータスの書式、優先順位の採点表、立ち上げの手順と嫌われるパターンを整理しました。
KeycloakでSSO基盤を構築する：OIDCで社内アプリのログインを統合
Keycloak 26.7.4を本番モードで起動し、kcadm.shでレルム・ユーザー・OIDCクライアントを作成、oauth2-proxyで社内アプリをSSO化する手順を実機検…
BCPとは？IT部門が作るシステム継続計画（IT-BCP）の手順
BCPとIT-BCPの違い、業務影響度分析の記入例、RTO・RPOと必要な構成の対応表、シナリオ別の対策、文書の目次と発動連絡の文例、机上訓練の進め方を情シス向けに整理しました。