シャドーITと情報システム部門の役割とは？

シャドーITと情報システム部門の役割とは、シャドーITは、従業員や部門が情報システム部門の承認を経ずに業務で使う機器やクラウドサービス。利便性から自然発生するが、データの流出先・保管場所・退職時の権限剥奪が把握できず、統制上の重大なリスクになる。

しゃどーあいてぃーとじょうほうしすてむぶもんのやくわり

応用情報技術者試験の頻出用語／ストラテジ系

シャドーITと情報システム部門の役割の意味

シャドーITは、従業員や部門が情報システム部門の承認を経ずに業務で使う機器やクラウドサービス。利便性から自然発生するが、データの流出先・保管場所・退職時の権限剥奪が把握できず、統制上の重大なリスクになる。

部門が無料のファイル共有サービスで顧客資料をやり取りしていた例。対策は禁止一辺倒ではなく、CASBやプロキシログで利用実態を可視化し、需要の高いものは正式採用して契約・監査を効かせる「受け皿の提供」が実効的。

シャドーITの本質は「悪意」ではなく「正規の手段が遅い・使いにくい」こと。したがって規程の強化だけでは減らず、承認プロセスの短縮や標準ツールの整備とセットにしないと地下に潜るだけになる。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。