情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度春期 午前Ⅰ 問23: BPOの説明はどれか。

正解

イ. 社内業務のうちコアビジネスでない事業に関わる業務の一部又は全部を，外部の専門的な企業に委託すること

問題の解説

BPO（ビジネスプロセスアウトソーシング）は、自社の中核でない業務プロセスの一部または全部を専門事業者へ委託し、経営資源を中核業務に集中する手法で、イが正解。アはBCP、ウはMRP、エはプロジェクトポートフォリオ管理の説明。外部委託では委託先管理や情報セキュリティの確保が実務上の留意点となる。

選択肢ごとの解説

• ア被災時にも重要事業を継続・早期復旧する仕組みはBCPの説明であり、業務委託のBPOではないため誤り。
• イコアでない業務の一部または全部を外部の専門企業へ委託するのがBPO。説明に合致し正しい。
• ウ基準生産計画や部品表から資材所要量を求める生産管理手法はMRPの説明で、BPOとは異なり誤り。
• エ戦略適合や費用対効果で投資を最適化するのはプロジェクトポートフォリオ管理の説明であり誤り。