レッスン1：IT ベンダーマネジメントの全体像と姉妹コース棲み分け

このレッスンで学ぶこと

IT ベンダーマネジメントの 3 領域（選定・統治・撤退）と本コースの守備範囲を掴む
IT ベンダー 5 類型（SIer ／クラウド／SaaS ／MSP ／通信・機器）の特徴を整理する
VMO（Vendor Management Office）の役割定義と年次サイクルを扱う
購買部門・法務部門・監査法人との役割分担とベンダー統治の 4 KPI を理解する

IT ベンダーマネジメントの 3 領域

IT ベンダーマネジメントは、以下の 3 領域で捉えると全体像が掴めます。

第 1 の選定：ビジネス要件を満たす候補ベンダーを見つけ、RFI ／RFP ／PoC を経て契約に至る領域。要件定義・情報収集・複数見積・評価シート採点・契約交渉・稟議・締結までを含みます。1 案件あたり 3〜9 か月の期間が一般的。

第 2 の統治：契約後の運用フェーズで、QBR ・スコアカード・年次評価・改善指導・契約更新交渉を回す領域。ベンダーの日常運用が SLA を満たしているか、コスト最適化余地があるか、リスクが顕在化していないかを継続監視します。ベンダー 1 社あたり四半期 1 回程度の QBR ＋年次評価が実務標準。

第 3 の撤退：ベンダーの解約・リプレース・内製化を判断・実行する領域。撤退基準への該当判定、次期ベンダー選定または内製化計画、データ返還・移行、契約解除、Exit Ramp（撤退斜路）条項の発動が中核。案件によっては 12〜24 か月の移行期間が必要。

本コースの守備範囲——姉妹コース棲み分け

本コースは既刊の「情シス担当者入門」「SaaS 導入・運用実践」と一部重複がありますが、視点が大きく異なります：

情シス関連の入門コース：情シスの日常運用・アカウント／ネットワーク／ヘルプデスクなどの 情シス実装 に振り切り。ベンダー管理は「年次サイクルの一業務」として概観のみ
SaaS 導入・運用関連の入門コース：買い手 PM がひとつの SaaS 案件を回す プロジェクト実装 に振り切り。RFP テンプレ・契約交渉 4 点・SaaS 解約 5 ステップを扱う
本コース：SaaS だけでなく SIer ・クラウド・MSP ・通信・機器を横断する ベンダーポートフォリオ全体を統治する CIO 補佐／VMO の視点 に振り切り

SaaS 導入関連の入門コースが明示的に譲った「契約」「ユーザーサポート」「IT 予算 3 分類・ベンダー評価年次サイクル・IT 資産管理は情シス関連の入門コース参照」「SaaS 売り手側の販売プロセスは業種別関連の入門コース参照」——本コースはこれらの譲り先の一部を担い、さらに SIer プロジェクト契約・True-up 監査対応・MSP KPI 契約・ベンダーリスク管理・経済安保調達規制など、姉妹コースが手つかずのまま残した「ベンダー統治の実装層」に振り切ります。契約関連の入門コースが法務側の視点で契約書に赤入れするのに対し、本コースは発注側の視点で契約設計と価格交渉を扱います。

IT ベンダー 5 類型

自社と取引する IT ベンダーは、以下の 5 類型で整理すると管理設計が明確になります。

類型 1：SIer（システムインテグレーター）

基幹系・情報系のシステム開発・運用を請け負う類型。国内大手 SIer（NRI ／NTT データ／富士通／NEC ／日立）、中堅 SIer（数百〜数千名規模の独立系・専業系）、Web 系（機動性のあるスタートアップ寄り）に大別。契約は請負・準委任・SES の 3 分類、期間は数か月〜数年の大型プロジェクトが中心。人月単価と工数管理が実務の中核。

類型 2：クラウド

IaaS ／PaaS を提供するハイパースケーラー 3 社（AWS ／Azure ／GCP）と、それに続く事業者（Oracle Cloud ／IBM Cloud ／Alibaba Cloud ／さくらインターネット等）。契約はコンシューマー型（従量課金）とエンタープライズ型（EDP ／プライベートオファー）の 2 系統。RI ／Savings Plans などのコミット割引と、Marketplace 経由購買がベンダーマネジメントの主要論点。

類型 3：SaaS

業務アプリケーションを提供する類型。会計・人事・営業・マーケティング等の業務別 SaaS が主流で、契約は年契約（座席モデルまたは従量課金）が中心。ライセンス管理、利用実績分析、契約更新交渉、シャドー IT 対処が実務の中核。詳細な選定・導入プロジェクトは既刊の入門コース側で扱われるため、本コースは複数 SaaS を横断するポートフォリオ管理視点で扱います。

類型 4：MSP（マネージドサービスプロバイダー）

IT 運用・監視・セキュリティ運用を代行する類型。MDR（Managed Detection and Response ・脅威検知対応）、SOC 運用、ヘルプデスク委託、ITIL 運用代行、ネットワーク運用代行など。契約は月額固定＋従量課金のハイブリッドが多く、KPI 契約（First Response Time ／MTTR ／First Call Resolution）が実務の中核。

類型 5：通信・機器

固定回線・専用線・データセンター・ネットワーク機器・PC ／サーバー機器の調達類型。NTT コミュニケーションズ／KDDI ／ソフトバンクの通信キャリア 3 社、データセンター事業者、Cisco ／Juniper ／Palo Alto Networks 等のネットワーク機器ベンダー、Dell ／HPE ／Lenovo 等の機器ベンダーが該当。契約は複数年契約が多く、リプレースサイクル管理と経済安保視点でのメーカー選定が実務の中核。

VMO（Vendor Management Office）の役割

VMO は、企業内で IT ベンダーマネジメントを専門機能として担う組織単位です。米国 Gartner が 2000 年代前半から提唱し、日本では 2010 年代後半から中堅・大企業で採用が広がっています。

VMO の主な役割は次の 4 つです。

1. ベンダー戦略の策定：どの領域を誰に発注するかのポートフォリオ設計、マルチベンダー戦略、内製 vs 外注の判断基準
2. 選定・調達のガバナンス：RFP テンプレの標準化、複数見積の徹底、選定評価基準の統一、稟議プロセスの管理
3. 契約統治の運用：QBR 主催、スコアカード運用、ベンダー年次評価、契約更新交渉のリード、SLA 違反時の是正指導
4. ベンダーリスク管理：財務健全性モニタリング、サプライチェーンリスク評価、経済安保対応、事故時のエスカレーション

VMO の設置形態は、独立部門型（情シス外・IT 部長直下）、情シス内部門型（IT 統制チームの一機能）、購買部門主管型（IT 領域の購買スペシャリスト）の 3 パターン。従業員 500〜1,000 名規模で「情シス内部門型」、1,000〜5,000 名で「独立部門型または購買部門主管型」への移行が実務パターン。

年次サイクル

ベンダーマネジメントの実務は、年次で明確なサイクルを持ちます。

Q1（1〜3 月）：選定準備：翌年度契約の RFP 準備、複数見積徴取、選定評価、稟議
Q2（4〜6 月）：契約更新集中期：会計年度切替に合わせた契約更新交渉、新規契約締結、SLA 見直し
Q3（7〜9 月）：QBR 集中期：中間評価、スコアカード集計、改善指導、コスト最適化検討
Q4（10〜12 月）：見直し・予算策定：ベンダーポートフォリオ全体レビュー、翌年度 IT 予算への反映、撤退判断

CIO 補佐／VMO 責任者の 1 日は QBR ／スコアカード運用の議事対応、1 か月は複数ベンダーとの月次定例、1 年は上記 Q1-Q4 サイクルで動きます。

購買部門・法務部門・監査法人との役割分担

ベンダーマネジメントは情シス単独で完結せず、購買・法務・監査の 3 部門と連携します。

購買部門：全社の調達ガバナンスを担う。IT 領域の購買権限をどこまで委譲するかは会社次第。中堅企業は情シス側に IT 購買を持たせるケースが多く、大企業は購買部門内に IT 領域スペシャリストを置くケースが多い
法務部門：契約書の条項レベルのレビュー、賠償責任・準拠法・秘密保持・データ保護条項の交渉支援、訴訟対応。契約関連の入門コースが扱う領域と連携する
監査法人：J-SOX 対応、SAS 70 ／SOC 1 ／SOC 2 レポートの取得確認、IT 全般統制（ITGC）評価、上場企業では監査法人の年次内部監査対応が必須

VMO は、これら 3 部門との橋渡しを担い、ベンダーとの実務接点を情シスに集約させます。

ベンダー統治の 4 KPI

ベンダーマネジメントの成果を測る KPI は、次の 4 軸で設計するのが実務標準です。

コスト KPI：契約金額の対前年増減率、ベンダー集約による削減額、EDP 割引率、契約更新交渉での値引率
品質 KPI：SLA 遵守率、インシデント件数、MTTR ／FCR ／CSAT 、ユーザー満足度調査
リスク KPI：財務健全性スコア、サプライチェーンリスク評価、セキュリティ事故件数、監査指摘件数
戦略適合 KPI：戦略プロジェクトへの貢献度、新技術導入への追随、共同開発案件数

これら 4 KPI をベンダーごとにスコアカード化し、四半期ごとに QBR で共有・改善指導を行うのが VMO 運営の中核サイクルです。

まとめ

IT ベンダーマネジメントは 3 領域（選定・統治・撤退）で捉える
IT ベンダーは 5 類型（SIer ／クラウド／SaaS ／MSP ／通信・機器）で整理する
VMO は 4 役割（戦略・選定・統治・リスク）を担う組織単位で、設置形態は 3 パターン
年次サイクルは Q1 選定準備／Q2 契約更新集中／Q3 QBR 集中／Q4 見直し・予算策定
購買部門・法務部門・監査法人との役割分担が実務の要
ベンダー統治の 4 KPI（コスト／品質／リスク／戦略適合）をスコアカードで運用する
本コースは情シス関連・SaaS 導入関連の入門コースが譲った「ベンダーポートフォリオ全体を統治する CIO 補佐／VMO の視点」に振り切る

次のレッスンでは、RFI/RFP と選定プロセスの深化——SIer ・MSP 類型別の RFP 差分、複数見積の実務、選定評価シート運用を扱います。

IT ベンダーマネジメントの全体像と姉妹コース棲み分け