CSIRT・インシデント対応のフリーランス案件の選び方｜契約前に確かめたいこと

CSIRT・インシデント対応のフリーランス案件を選ぶときは、報酬や稼働日数に加えて、平時か有事かと役割の実態、判断の権限と報告のライン、時間外の当番、作業の場所と端末・データの扱い、契約の形と責任の範囲、秘密と個人情報の取り決め、契約期間と事案の区切りの7点を契約前に確かめておくことが大切です。同じ「インシデント対応支援」の募集でも、この7点の違いで負担と責任が大きく変わります。

特に見落としやすいのは、事案が起きたときに自分がどこまで動き、どこからを発注元が決めるのかです。ここが曖昧なまま参画すると、夜間の呼び出しが続いたり、結果の責任だけを問われたりしやすくなります。この記事では、インシデント対応に固有の確認点を整理します。契約書全般の確認点は業務委託契約書のチェックポイントで解説しています。

この職種で案件選びの差が出る理由

インシデント対応の案件は、案件票に書かれる情報が「CSIRT支援」「インシデント対応の経験者」のように抽象的になりやすく、参画してから想定との違いに気づくことが少なくありません。よくあるずれは次のようなものです。

• 体制づくりの案件と聞いていたのに、参画直後から事案の対応に入った
• 判断の材料を出す役割のつもりが、封じ込めの判断まで任されていた
• 時間外の当番は「たまに」と聞いていたのに、毎週のように呼ばれた
• 調査のデータを置く場所が決まっておらず、手元の端末に残ったままになった

事故の対応は、平時の仕事より取り決めの穴が表に出やすい仕事です。面談と条件の確認の段階で聞き方を工夫すれば、多くを防げます。

契約前に確かめたい7つの点

1. 平時か有事か、役割の実態

最初に確かめたいのは、仕事の重心と自分の役割です。手順書や訓練を作る平時の仕事か、常駐で相談を受ける仕事か、起きている事案の指揮・調整や調査か。今まさに対応中の事案があるかどうかも、答えられる範囲で聞いておきます。

面談では、「参画して最初の1か月で、最も期待されている成果は何か」を聞くと、役割の実態が見えやすくなります。答えが「手順書の初版」なら平時の体制づくり、「対応中の事案の整理」なら有事の支援です。仕事の種類ごとの働き方はCSIRT・インシデント対応の仕事内容で整理しています。

2. 判断の権限と、報告のライン

自分が決められることと、決めてもらうことの線を確かめます。

• 端末の切り離しやアカウントの停止を、自分の判断で行ってよいか
• システムを止める、取引先に知らせる、公表を検討するといった判断は誰が行うか
• 自分の報告先は誰で、経営層や法務に直接説明する場はあるか

フリーランスの支援者は発注元の社員ではないため、重い判断は発注元に残るのが一般的です。そのうえで、決める人が明確になっているかが大切です。決める人が曖昧な組織では、どれだけ材料をそろえても判断が出ず、対応の遅れの責任だけが支援者に向きやすくなります。

3. 時間外の当番と、応答の目安

インシデント対応で最も負担の差が出る点です。

• 時間外の当番があるか。頻度は月に何回くらいか
• 連絡を受けてから返す目安の時間と、応答できなかったときの扱い
• 待機そのものに報酬を払うか、対応した時間だけを数えるか
• 深夜に対応した翌日の扱い、現地への駆けつけの有無

「連絡から30分以内に対応を始める」のような約束を例外なしで受けると、外出や睡眠まで縛られます。目安の時間と、応答できなかったときの代わりの連絡先を、あわせて確かめましょう。決め方の詳細はCSIRT・インシデント対応の報酬の記事で解説しています。

4. 作業の場所と、端末・データの扱い

調査で扱うデータは、のちに原因の説明や外部への報告の根拠になります。

• 事案のときに現地での作業があるか。平時はリモートか
• 発注元の端末を借りるか、自分の端末を使うか。調査の道具を入れてよいか
• 取得したログや記録の保存先と、受け渡しの方法
• 契約の終了時や事案の区切りで、手元のデータをどう消し、消したことをどう伝えるか

借りる端末の扱いは貸与PCの記事、終了時のデータの扱いはデータの返却・削除の記事、働く場所の分かれ方はCSIRT・インシデント対応のリモート案件の記事をご覧ください。

5. 契約の形と、負う責任の範囲

インシデント対応の支援は、多くの場合、準委任契約で受けます。準委任では、被害を止めることや原因を突き止めることそのものではなく、専門家として通常求められる注意を払って業務を行うことが約束の中身になります。契約の形の違いは準委任契約と請負契約の違いで解説しています。

確かめたいのは、契約書や発注の書面の書き方が、この考え方と合っているかです。

• 「原因を特定する」「被害を収束させる」のように、結果を約束する書き方になっていないか
• 調査の範囲と、分かったことを報告する業務であることが読み取れるか
• 対応の遅れや見落としを理由とする損害賠償に、上限があるか

ログが残っていなければ、原因を特定できないこともあります。損害賠償の考え方は損害賠償の条項の記事、備えは賠償責任保険の記事をご覧ください。

6. 秘密と個人情報の取り決め

インシデント対応では、被害の状況、システムの弱点、場合によっては漏えいが疑われる個人データに触れます。秘密保持の範囲と期間に加えて、個人データを扱う場合の管理の取り決めがあるかを確かめます。委託先として求められる管理は業務で個人情報を扱うときの契約の記事で解説しています。

個人情報保護委員会は、漏えい等の報告について、速報を発覚日から3〜5日以内、確報を30日以内（不正の目的によるおそれがある場合は60日以内）としています（2026年10月時点）。報告するのは原則として発注元ですが、期限のある報告に関わる案件では作業の密度が上がります。報告に向けた事実の整理が業務の範囲に入るかも、確かめておきましょう。

7. 契約期間と、事案の区切り

契約期間と、仕事の区切りが合っているかを確かめます。有事の支援では、事案がいつ落ち着くかが読めず、短い契約の更新を繰り返すことがあります。体制づくりでは、訓練の実施や手順書の承認の前に契約が切れると、作ったものが使われる場面を見届けられません。

フリーランス法では、6か月以上継続して業務を委託している場合に、契約を解除したり更新しなかったりするときは、原則として少なくとも30日前までに予告することが求められています（2026年10月時点、公正取引委員会の案内による）。考え方は契約解除・不更新の予告の記事をご覧ください。

確かめた内容を書面と照らし合わせる

面談や事前の確認で聞いた内容は、契約の前に書面と照らし合わせます。フリーランス法では、発注する事業者は業務を委託したら直ちに、業務の内容、報酬の額、支払期日、役務の提供場所などを、書面またはメールなどで明示することとされています（2026年10月時点、公正取引委員会の案内による）。明示される事項はフリーランス法で明示される取引条件をご覧ください。

インシデント対応の案件では、特に次の点が書面に反映されているかを確かめます。

1. 業務の内容に、平時の仕事か有事の支援か、担う工程が書かれているか
2. 時間外の当番の有無、応答の目安、待機と対応の時間の扱い
3. 作業の場所と、駆けつけの有無
4. 結果を約束する書き方になっていないか、損害賠償の上限
5. 秘密保持と個人データの扱い、契約終了時のデータの削除
6. 契約期間と更新の時期

面談で聞いておくとよい質問はCSIRT・インシデント対応の面談の記事の逆質問の項目でも紹介しています。

よくある質問

対応中の事案がある案件は避けたほうがよいですか？

避ける必要はありません。有事の支援の経験は、次の案件で評価されやすい経験です。ただし、判断の権限、時間外の扱い、稼働の上限と精算の方法を、参画前に確かめてから受けることをおすすめします。

面談で時間外の当番の頻度を細かく聞くのは失礼ですか？

事案の最中に迷わないための確認として聞けば、失礼にはあたりません。「受けられる範囲を正しくお伝えしたい」という目的を添えると、相手も答えやすくなります。頻度の見込みが立たない場合は、上限や代わりの連絡先の取り決めで補いましょう。

報酬の高い有事の案件と、条件の安定した平時の案件で迷ったらどうしますか？

一概には言えませんが、有事の案件は稼働の波が大きく、時間外の対応が続くと時間あたりの報酬が下がることがあります。報酬の額だけでなく、当番の頻度、契約期間の見通し、ほかの案件との組み合わせを合わせて比べるとよいでしょう。報酬の決まり方はCSIRT・インシデント対応の報酬の記事で解説しています。