ニュース解説

エディオンEC不正アクセス、第2報でカード情報も漏洩の可能性に|「非保持化」でも防げない決済画面の改ざんに発注側はどう備えるか

エディオンがECサイト不正アクセスの第2報で、決済画面の改ざんによるカード情報漏洩の可能性を公表。非保持化でも防げない入力画面の改ざんに、発注側が用意すべき変更管理・ログ設計・停止基準を解説します。
キャリア

発注側担当者のための資格ガイド|IPA試験からITIL・法務検定までキャリア段階別に整理

発注側担当者に役立つPMP以外の資格を、IPAのプロジェクトマネージャ試験やITストラテジスト、ITIL、ビジネス実務法務検定までキャリア段階別に整理し、選び方を解説します。
ニュース解説

ラクスル不正アクセスで「入稿データ」に漏えいのおそれ|名刺・DMの外注データを発注側はどう管理するか

2026年11月9日、ネット印刷のラクスルが不正アクセスで入稿データに漏えいのおそれと公表。名刺やDMなど台帳に載りにくい外部サービスに渡す個人データを、発注側がどう管理するかを解説します。
AI活用

画像生成AIの基本と業務活用|Midjourney・Stable Diffusionなど

画像生成AIの基本的な仕組み、MidjourneyやStable Diffusionなどの代表的なサービス、業務での活用例、著作権など使う際の注意点と導入の進め方を解説します。
キャリア

専門性を「言語化」する方法|自分の強みをどう伝えるか

発注側の担当者が自分の専門性を言語化するための4つのステップ、よくある言語化の失敗、面接や評価面談で強みを伝えるときのコツを解説します。
PM/PMO

コスト管理の基本|発注側が追うべき数字は何か

発注側がプロジェクトのコスト管理で追うべき5つの数字、準委任契約での工数の見方、報告への組み込み方、コストが悪化したときの判断のポイントを解説します。
基幹刷新・DX推進

DX推進のロードマップはどう描くべきか|短期・中期・長期の視点

DX推進のロードマップを短期・中期・長期の視点でどう描くかについて、形骸化する理由、期間ごとに書くべき内容、施策の並べ方、定期的な見直しのポイントを解説します。
ベンダー選定・交渉

損害賠償の上限条項、発注側はどう交渉すべきか

システム開発契約の損害賠償の上限条項について、ベンダーが上限を設ける理由、確認すべき4つのポイント、発注側の交渉の進め方、契約不適合責任との関係を解説します。
ニュース解説

政府が「基本的な対策の不足」を名指し|国家サイバー統括室の注意喚起を、発注側の仕組みに落とし込む

2026年11月5日、国家サイバー統括室が相次ぐ個人情報漏えいを受けて事業者に注意喚起を出しました。8つの対策を、システムを委託する発注側の契約・台帳・予算の仕組みにどう落とし込むかを解説します。
ニュース解説

西日本128信金のシステム障害から考える|共同利用システムが止まったとき、発注側が備えておくこと

2026年11月6日、しんきん共同センターの機器故障で西日本などの128信用金庫の取引が約5時間半止まりました。共同利用システムやSaaSが止まったときに備え、発注側が決めておくことを解説します。
タイトルとURLをコピーしました