内製に必要な能力と時間
構成台帳、脆弱性情報、更新検証、バックアップ、監視、ログ調査を継続管理する時間が必要です。担当者が他業務と兼務するなら、緊急時の優先順位と代替担当も決めます。外注費がなくても社内工数は発生します。
外注を検討する条件
独自機能が多い、停止影響が大きい、復元試験ができない、管理者が一人、更新が長く止まるといった場合です。外注しても承認や業務機能の受入確認、契約管理は社内に残ります。
分担する場合の設計
| 社内の例 | 外部の例 | 合意する境界 |
|---|---|---|
| 記事更新 | 基盤更新 | 公開前の確認 |
| 業務機能の受入 | 技術検証 | 完了判定 |
| 問合せ一次受付 | 障害切り分け | 連絡と着手 |
小さく始める方法
初回の構成調査と復元試験だけ専門家へ依頼し、日常作業を内製する方法もあります。月次で未対応事項を確認し、担当工数や障害の増加に応じて分担を見直します。
社内工数を見積もる
定例の点検・更新・検証・報告に加え、情報収集、ライセンス管理、障害の調査、担当者の学習時間も含めます。担当者が一人なら、その人が休む期間に誰が通知を受けるかを確認します。外注との比較は支払額だけでなく、業務へ割く時間と対応の確実性で行います。
外注後も社内に残す判断
更新時間、公開停止、追加改修、個人情報、業務機能の受入は、社内の責任者が判断する場面があります。委託先へ全て任せる前提ではなく、承認窓口と代替担当を決めてください。
よくある質問
記事投稿ができる人なら内製保守もできますか?
投稿操作と、サーバー・DB・ログを使った復旧は別の作業です。必要な能力と復旧権限があるかを確認します。
難しい更新だけ外注できますか?
可能なサービスはあります。構成台帳と作業結果の引継ぎ、次回の更新担当、障害時の連絡先を明確にします。