CSIRT・インシデント対応のフリーランス案件｜報酬の決まり方と単価を上げる考え方

CSIRT・インシデント対応のフリーランス案件の報酬は、平時の体制づくりか有事の対応か、指揮・調整、技術調査、報告支援のどの役割か、夜間・休日の待機と呼び出しをどう扱うか、どこまで対応するか、扱う情報の重さ、商流で決まります。インシデント対応の単価について公的な統計はなく、案件によって大きく変わります。

この職種で報酬の差が出やすいのは、技術の深さそのものより、「いつ呼ばれるか」と「何を任されるか」の取り決めです。この記事では、報酬を左右する要素と、緊急時の稼働を契約でどう決めるか、交渉で示せる材料を整理します。

平時の仕事と有事の仕事で、報酬の決め方が違う

インシデント対応の案件は、事故が起きる前の準備を担う仕事と、起きた事故に対応する仕事に分かれます。どちらに重心があるかで、報酬の組み立て方が変わります。

JPCERT/CCは、CSIRTを「組織内の情報セキュリティ問題を専門に扱う、インシデント対応チーム」と説明し、その立ち上げを構想・構築・運用の3つのフェーズに分けた資料を公開しています（2026年10月時点）。どのフェーズの支援を求められているかを見ると、案件の重心がつかみやすくなります。仕事の種類の詳しい分け方は、仕事内容の記事で扱います。

報酬を左右する主な要素

1. 担う役割

同じ事案でも、全体の指揮と関係者の調整を担うのか、ログや端末の調査を担うのか、経営層や外部への報告の材料をまとめるのかで、求められる経験が違います。判断の責任が重いほど、任せられる人が限られ、条件に差が出やすくなります。役割ごとに求められる力はCSIRT・インシデント対応のスキルの記事で解説しています。

2. 待機と呼び出しの有無

インシデントは時間を選ばず起きます。夜間・休日に連絡を受けられる状態でいる（待機）か、呼ばれたら対応する（呼び出し）かは、負担を大きく左右します。待機そのものに報酬を払うのか、実際に対応した時間だけを数えるのかは、案件ごとに違います。

3. 対応の範囲

初動の判断だけを担うのか、原因の調査と復旧の確認まで担うのか、再発防止策の実施まで見届けるのかで、関わる期間と責任が変わります。範囲が曖昧なまま始まると、作業が膨らんでも報酬が変わらない事態になりがちです。

4. 扱う情報の重さ

個人情報の漏えいが疑われる事案では、個人情報保護委員会への報告や本人への通知の要否を発注元が判断することになり、その判断の材料を早くそろえる仕事が加わります。個人情報保護委員会は、速報を発覚日から3〜5日以内、確報を30日以内（不正の目的によるおそれがある場合は60日以内）としています（2026年10月時点）。期限のある報告に関わる案件は、作業の密度が上がります。

5. 機材や道具の負担

調査に使う解析の道具や、証拠を保全する機材を、発注元が用意するのか、自分で持ち込むのかも確かめておく点です。自分の道具を使う場合、その費用を報酬に含めるのか、別に精算するのかで、手取りの実質が変わります。

緊急時の稼働は、契約で何を決めるか

夜間・休日の対応は、業務委託では会社員の割増賃金のルールが当然には当てはまらず、契約で決めた内容がそのまま報酬になります。考え方の基本は休日・深夜に作業したときの報酬の記事で解説しているので、ここではインシデント対応に固有の決め方を挙げます。

特に気をつけたいのは「応答の目安」です。「連絡から30分以内に対応を始める」のような約束を例外なしでを受けると、外出や睡眠も縛られます。目安の時間と、応答できなかったときの扱いを、あわせて書面に残します。時間外の連絡全般の決め方は稼働時間外の連絡の記事、精算の基本は精算幅の記事をご覧ください。

責任の範囲をめぐる注意

インシデント対応は、結果が「被害を止められたか」で語られやすい仕事です。準委任の契約で、調査と助言の業務として受けるのが一般的ですが、契約書の文言は個別に確かめます。

1. 原因を特定できることを約束しない：ログが残っていなければ、原因を特定できないこともあります。調査の範囲と、分かったことを報告する業務であることを明らかにします
2. 判断の責任の所在：封じ込めのためにシステムを止めるかどうかなどの判断は、発注元が行い、自分は判断の材料と助言を出す立場であることを確かめます
3. 損害賠償の上限：対応の遅れや見落としを理由に責任を問われたときの上限を確かめます。考え方は損害賠償の条項の記事、備えは賠償責任保険の記事をご覧ください

法的な責任の判断が必要な場面では、弁護士などの専門家にご相談ください。

単価が上がりやすい経験・伸びにくい状況

上がりやすい経験

• 初動から報告までを通しで担った：検知、判断、封じ込め、調査、報告、再発防止までを一つの事案でつないだ
• 時間外の体制を作った：当番の組み方、呼び出しの基準、引き継ぎの書式を整え、少ない人数で回る形にした
• 報告の期限に間に合わせた：個人情報の漏えいが疑われる事案で、発注元の判断に必要な事実を期限内にそろえた
• 訓練を設計して回した：机上の訓練のシナリオを作り、見つかった課題を手順に反映した

伸びにくい状況

• 手順どおりの一次受付だけを続けている：判断の場面に関わらないと、役割が広がりにくい
• 時間外の負担が報酬に反映されていない：呼び出しが続いても、取り決めがないまま精算幅に吸収されている

交渉で示せる材料

時間外の対応は、記録がないと交渉の材料になりません。呼び出しの日時と対応した時間を、発注元の情報を伏せた形で残しておきましょう。伝え方は単価交渉の記事、提示額の違いが出る仕組みは商流の記事と単価の決まり方の記事で解説しています。

よくある質問

CSIRT・インシデント対応の単価の相場はいくらですか？

公的な統計はなく、平時か有事か、担う役割、時間外の扱い、稼働日数、商流によって大きく変わります。相場の数字を探すより、時間外の扱いまで含めて複数の案件の条件をそろえて比べるほうが、判断の材料になります。

待機しているだけの時間にも報酬は出ますか？

案件によって違います。待機に定額の手当を付ける形もあれば、実際に対応した時間だけを数える形もあります。待機中は外出や予定が縛られるため、どちらの形かを参画前に書面で確かめましょう。

スポットの事案対応は、月額の案件より有利ですか？

短期で集中して稼働する分、条件に反映されることもありますが、いつ依頼が来るか読めず、収入が安定しにくい面があります。平時の体制づくりの案件と組み合わせるなど、稼働の波をどう埋めるかもあわせて考えておくと無理が出にくくなります。