情報セキュリティマネジメント 平成28年度 秋期 午前 問48

✓ これが正解イ 社内業務のうちコアビジネスでない事業に関わる業務の一部又は全部を，外部の専門的な企業に委託すること

解説

コアでない業務を外部の専門企業へ任せることをBPOといいます。

BPOは、社内の業務のうち中核ではない部分を、その仕事を専門にしている外部の企業へまとめて任せることです。自社は本業に人と時間を集中でき、任せた側の業務は専門企業の効率や経験を使えます。どの会社にも必要だが本業そのものではない仕事が対象になりやすい形です。だから、社内業務のうちコアビジネスでない事業に関わる業務の一部又は全部を、外部の専門的な企業に委託することという説明が当てはまります。外部委託、すなわちアウトソーシングの一つの形と考えると位置づけがつかめます。

ほかの選択肢の解説

• ア 災害や事故で被害を受けても，重要事業を中断させない，又は可能な限り中断期間を短くする仕組みを構築すること：災害や事故で被害を受けても重要な事業を止めない、あるいは止まる時間をできるだけ短くする仕組みを作ることです。事業継続のための備えを述べたもので、業務そのものを外へ出す取組ではありません。
• ウ 製品を生産しようとするときに必要となる部品の数量や，調達する資材の所要量，時期を計算する生産管理手法のこと：製品を作るのに必要な部品の数量や、調達する資材の所要量と時期を計算する生産管理の手法です。作るための計算の話であり、業務を外部の企業へ任せることとは扱う対象が違います。
• エ プロジェクトを，戦略との適合性や費用対効果，リスクといった観点から評価を行い，情報化投資のバランスを管理し，最適化を図ること：戦略との適合性や費用対効果、リスクといった観点でプロジェクトを評価し、情報化投資のバランスを管理して最適化することです。投資の配分を管理する考え方であり、業務の委託とは別のものです。