M&Aで買収した会社にIT担当者がいない！最初の30日間でやるべきこと

よくある状況

中小企業のM&Aでは、被買収企業にIT専任者がいないケースが非常に多いです。社長がITを兼任していた、経理がなんとなく対応していた、辞めた前任者しか知らない——こうした「ゼロ情シス」状態で買収してしまい、IT環境がブラックボックスになるパターンです。

最初の1週間：「何があるか」を把握する

• 管理者アカウントの確保：M365、Google Workspace、ルーター、NAS等の管理者パスワードを確保。不明な場合は各サービスのサポートに連絡して回復
• IT資産の物理確認：オフィスを回ってPC、サーバー、ネットワーク機器、プリンタを写真付きで記録
• 請求書からの契約逆引き：銀行口座の引き落とし・クレジットカード明細からIT関連の契約を特定
• セキュリティの緊急確認：MFAが有効か、Windows Updateが適用されているか

2〜3週間目：可視化と暫定対策

• IT資産台帳の作成：PC/ソフトウェア/ライセンス/契約の一覧を作成
• ネットワーク構成図の作成：ISP、ルーター、Wi-Fi AP、VPNの構成を図面化
• セキュリティ暫定対策：全アカウントへのMFA適用、退職者アカウントの削除、バックアップの確認
• 連絡手段の確保：買収企業とのTeams共有チャネルまたはゲストアクセスの設定

4週間目以降：IT運用体制の構築

• 情シスアウトソーシングの開始：外部のIT管理チームに月額固定で運用を委託
• IT統合計画の策定：買収企業のM365テナントへの統合スケジュールを策定
• ユーザー向け案内：被買収企業の社員に「ITのことは〇〇に連絡してください」の窓口を周知

よくある質問

買収先にIT担当者がいない場合、まず何をしますか？

最初の1週間で「何があるか」を把握します。M365・Google Workspace・ルーター・NASなどの管理者パスワードを確保し（不明ならサービスのサポートに連絡して回復）、オフィスを回ってPC・サーバー・ネットワーク機器・プリンタを写真付きで記録します。

2〜3週間目には何をしますか？

IT資産台帳（PC/ソフトウェア/ライセンス/契約の一覧）の作成、ISP・ルーター・Wi-Fi AP・VPNの構成を図面化したネットワーク構成図の作成、そして全アカウントへのMFA適用・退職者アカウント削除・バックアップ確認という暫定セキュリティ対策です。

4週間目以降はどうしますか？

外部のIT管理チームに月額固定で運用を委託する情シスアウトソーシングを開始し、買収企業のM365テナントへの統合スケジュールを策定します。あわせて被買収企業の社員に問い合わせ窓口を周知します。

なぜこの状況が多いのですか？

中小企業のM&Aでは被買収企業にIT専任者がいないケースが非常に多いためです。社長がITを兼任していた、経理がなんとなく対応していた、辞めた前任者しか知らないという「ゼロ情シス」状態でIT環境がブラックボックスになっています。

まとめ

被買収企業にIT担当者がいない場合、最初の1週間で管理者パスワードの確保とセキュリティの緊急確認、2〜3週間で可視化、4週間目以降で運用体制を構築します。外部の専門家を最初から活用するのが成功の鍵です。