iMonitor コラム 従業員監視・情報漏洩対策・テレワーク管理の実務情報をお届けします。

H 運用・定着

監視担当者の業務設計|3つの役割と業務量の見積もり


監視担当者の業務設計|3つの役割と業務量の見積もり

監視の運用は、担当者が決まっていなければ動きません。しかし「情シスの誰か」では、責任の所在が曖昧になります。役割と業務量を設計します。

必要になる3つの役割

役割主な業務
運用責任者方針の決定、例外の承認、部門間の調整
日常の確認担当記録の確認、一次対応、報告
システム管理導入、設定、バージョンアップ、障害対応

3つを1人で担うと、確認が後回しになります。少人数の組織でも、役割として分けておくことが重要です。

業務量の見積もり

日常の確認にかかる時間は、台数と確認の頻度で決まります。100台規模で、日次15分、週次1時間、月次2時間が目安です。加えて、事案が発生したときの調査に数時間から数日かかります。この時間を、当初から業務として確保しておかないと、担当者は本来の業務と両立できません。

担当者の負担を減らす工夫

  • 確認する条件を絞り、対象を減らす
  • レポートを自動で出力し、見るだけにする
  • 異常の通知を設定し、平常時の確認を省く
  • 確認の手順を文書化し、属人化を防ぐ

担当者が休んだときに代われる体制も必要です。1人しか分からない運用は、長期休暇や異動で止まります。

確認の頻度は監視 運用 ルールをご覧ください。

人事・法務との連携

記録の確認で問題の兆候を見つけた場合、人事や法務と連携します。担当者が単独で判断せず、組織として対応する仕組みを作ります。連携の経路を決めておくと、事案が起きたときに迷いません。

よくある質問

Q. 専任の担当者が必要ですか。
A. 台数が少ないうちは兼務で足ります。ただし、確認の時間を業務として確保してください。100台を超えると、兼務では回らなくなることがあります。

Q. 担当者が異動したらどうしますか。
A. 手順書とアカウントの引き継ぎを、異動の前に済ませます。引き継ぎの項目を一覧にしておくと漏れを防げます。

運用チェックリスト

  • 3つの役割の担当者を、名前で決めているか
  • 確認にかかる時間を、業務時間として確保しているか
  • 休暇や異動のときに代われる体制があるか
  • 手順書に、日次・週次・月次の作業を書き出しているか
  • 引き継ぎの項目を一覧にしているか

まとめ

監視の運用には、運用責任者・確認担当・システム管理の3役割が必要です。業務量を当初から見積もり、手順を文書化して属人化を防ぐことで、担当者が変わっても運用が続きます。

iMonitor でできること

本記事の内容を踏まえて、機能と導入条件を確認したい方は次のページをご覧ください。

コラム一覧を見る iMonitor EAM の詳細 お問い合わせ

関連記事