Assuredを利用したセキュリティ調査依頼において、「委託業務内容」の記載は非常に重要です。
この部分が曖昧だと、取引先企業様が回答すべき設問の範囲が適切に決まらなかったり、評価の精度が下がったりする原因となります。
以下のポイントを参考に、「第三者が見ても『何をする業務か』が分かる」ようにご記載をお願いいたします。
1. 記載の基本構成
可能な限り、以下の2要素を含めて記載してください。
- 対象システム・案件名（何に関する業務か）
- 具体的な業務内容（開発なのか、運用なのか、配送なのか）
2. カテゴリ別 記載テンプレート
ご依頼予定の業務に近いカテゴリを参照し、記述の参考にしてください。
A. システム開発・保守・運用（SES・受託）
単に「システム開発」とするのではなく、常駐か持ち帰りか、どのフェーズを担当するかを明確にします。
| 悪い例 | 良い例（推奨） |
| システム開発 | 〇〇システムのリプレイスに伴う要件定義および設計・開発業務 |
| 常駐要員による業務 | 〇〇プロジェクトにおける常駐型システム開発支援（Java/AWS環境） |
| リモート保守 | 基幹システムの不具合調査および定期メンテナンス等のリモート保守業務 |
| アプリ開発 | 会員向けスマートフォンアプリ（〇〇）の機能追加開発および保守 |
B. BPO・バックオフィス・事務代行
「個人情報」や「機密情報」を預けるかどうかが最大のリスク判定ポイントです。
| 悪い例 | 良い例（推奨） |
| 事務委託 | 〇〇プロジェクトにおける採用業務全般の代行（応募者個人情報の管理、スカウト配信、日程調整） |
| 印刷業務 | 〇〇案件の顧客宛請求書の印刷および封入・発送業務（住所・氏名データを含む） |
| コールセンター | 〇〇プロジェクトのカスタマーサポート業務（電話・メールによる問い合わせ対応、顧客情報参照あり） |
| 経理業務 | 子会社（〇〇社）の月次決算処理および税務申告業務の代行 |
C. マーケティング・営業支援
外部ツールへのアクセス権限や、顧客リストの共有有無がポイントです。
| 悪い例 | 良い例（推奨） |
| 営業支援 | 〇〇プロジェクトのインサイドセールス業務委託（架電リスト共有および商談設定） |
| 広告運用 | 〇〇プロジェクトにおけるWeb広告（Google/Meta）の運用代行およびアクセス解析レポート作成 |
| キャンペーン対応 | 〇〇のキャンペーン当選者へのノベルティ発送代行（配送先個人情報の受領あり） |
D. 専門サービス・コンサルティング
| 悪い例 | 良い例（推奨） |
| コンサル | 人事制度設計に関するコンサルティングおよび従業員アンケートの実施 |
| 産業医 | 産業医業務および従業員の健康診断結果チェック |
3. 避けるべき記載（NGパターン）
以下のような記載は、調査を受ける取引先企業様が内容を理解できないためお控えください。
- 社内用語のみの記載
× 「持ち帰り案件について」
× 「5月のチェックシートの件」 - メール件名のコピペ
× 「Re: 〇〇様 4/18の件についてご回答をお願いします」
× 「xxxxにて実施中の件」 - 抽象的すぎる表現
× 「業務委託」
× 「システム対応」
4. 記載サンプル集
（コピーして修正利用可）
状況に合わせて、以下の文言を組み合わせてご使用ください。
- 開発系: 「〇〇システムのクラウド移行に伴う設計・構築支援」
- 運用系: 「社内PC・スマートフォンのキッティングおよびヘルプデスク業務）」
- Web系: 「コーポレートサイトのコンテンツ制作およびCMS保守管理」
- 営業系: 「〇〇事業部におけるリード獲得および商談化までのインサイドセールス代行」
- インフラ: 「データセンターにおけるサーバー・ネットワーク機器の監視・運用保守」