情報セキュリティマネジメントの勤務先に知られずにできるか

情報セキュリティマネジメント試験に合格して、その知識で副業を始めたい。でも勤務先が副業を認めているか分からないし、始めたことが会社に伝わったら面倒なことになる。そう考えて動けずにいる人はかなりいます。

先に結論を書きます。勤務先に絶対に知られない方法というものは存在しません。伝わる経路が複数あり、そのうちいくつかは自分の側で制御できないからです。ただし、経路ごとに「何が原因で伝わるのか」を正確に理解すれば、意図しない形で発覚する事態は減らせます。そして本当に重要なのは、隠す技術ではなく、就業規則を読んで自分の立場を確認することです。この記事では、伝わる経路を住民税、社会保険、人づての3つに分けて整理し、そのうえで許可を取る場合の進め方までまとめます。

まず就業規則を確認する

順序を間違えないでください。副業がどう伝わるかを調べる前に、そもそも自分の勤務先が副業をどう扱っているかを確認します。ここを飛ばして「隠す方法」から入る人が多いのですが、順番が逆です。

就業規則で副業について書かれている条項は、おおむね3種類に分かれます。全面的に禁止していると読める書き方、事前の許可制、そして届出制です。近年は許可制や届出制に改めた会社が増えていますが、規則の改訂が追いついていない会社もあります。まずは自社の規則を実際に読んでください。人事に聞かずとも、社内のポータルに掲示されているのが普通です。

なお、就業規則は入社時に一度読んだきりという人がほとんどです。副業に関する条項は近年改訂されていることが多く、以前は禁止だった会社が届出制に変わっている例もあります。最新の版を確認してください。改訂の履歴まで見られる会社なら、いつ変わったかも分かります。

そのうえで押さえておきたいのが、就業規則の副業禁止規定がどこまでの効力を持つかという点です。労働時間外は本来、労働者が自由に使える時間です。そのため、副業禁止の規定があっても、無制限に何でも禁止できるわけではないと解されています。一方で、本業の業務に支障が出る、競合他社で働く、会社の信用を損なう、勤務先の秘密が漏れる。こうした事情があれば、制限が正当と判断される余地があります。

つまり、就業規則に禁止と書いてあっても、それがそのまま「違反したら必ず処分される」を意味するわけではありません。ただし逆も真で、書いていないから自由というわけでもありません。この判断は個別事情によって変わるため、自分のケースが心配なら、社内の相談窓口か外部の専門家に確認してください。ここは記事を読んで自己判断するには向かない領域です。

勤務先に伝わる経路は3つ

副業が勤務先に伝わる経路を整理すると、税金、社会保険、人の口の3つに集約されます。世の中には「バレない方法」を説明する情報が大量にありますが、この分類ができていない説明が多い。

この頃、非常に残念に感じていることは、世の中の副業がバレない方法に関するサイトは、副業がバレない方法を色々なサイトで知っているかのように解説しているものの、その多くは完全性が低いのです。結果、6月の住民税課税の時期に副業が本業の勤務先にバレる人が出てしまうのです。 出典: century-partners.jp

6月という時期が出てくるのは、住民税の通知が勤務先に届くのがこの月だからです。以下、経路ごとに仕組みを見ていきます。

経路1: 住民税

最も多い経路がこれです。会社員の住民税は、勤務先が給与から天引きして納める仕組みが原則になっています。この方式では、自治体が勤務先に対して「この人の住民税は年間いくら」という通知を送ります。

副業で所得が増えると、その分だけ住民税の額が上がります。勤務先の経理担当が、給与額から想定される税額と通知額のずれに気づけば、他に収入があると推測できます。給与の金額から機械的に計算できるため、意図的に調べなくても目に留まることがあります。

会社に黙って副業をしても、確定申告後に住民税の金額が通知されて副業の事実がバレてしまう可能性が高いです。副業で得た所得の合計が20万円を超える場合は確定申告が必要であるため、会社にバレるのはほぼ不可避と言えます。 出典: biz.moneyforward.com

確定申告書には、給与以外の所得にかかる住民税の徴収方法を選ぶ欄があります。ここで自分で納付する方式を選べば、副業分の住民税は自宅に納付書が届く形になり、勤務先への通知額には反映されません。ただし、これには重要な条件があります。この選択が使えるのは、副業の所得が給与所得ではない場合です。副業がアルバイトやパートのように雇用契約に基づく給与であれば、給与所得どうしが合算されるため、原則として分けられません。ここを理解していない説明が非常に多い箇所です。

また、選択したとおりに処理されるかは自治体の運用にも左右されます。市区町村の課税課に、自分の選択が反映されるかを事前に確認しておくのが確実です。

経路2: 社会保険

副業を雇用契約で行い、労働時間や賃金が一定の条件を満たすと、副業先でも社会保険の加入義務が生じることがあります。この場合、複数の事業所で被保険者となる届出が必要になり、保険料が按分される処理が入ります。結果として、勤務先が把握することになります。

一方、業務委託として仕事を受ける場合は、雇用関係がないため、この経路は基本的に発生しません。副業の形を雇用にするか業務委託にするかで、社会保険まわりの扱いが大きく変わるという点は、始める前に理解しておく価値があります。制度の詳細は日本年金機構の公開情報で確認できます。

経路3: 人づて、SNS、公開実績

実務で最も多いのが、実はこの経路です。税金や社会保険は仕組みの話なので対処のしようがありますが、人の口は制御できません。

具体的には、SNSで副業の実績を投稿していた、ポートフォリオサイトに本名と勤務先が推測できる経歴を書いていた、副業先の担当者が本業の取引先と知り合いだった、同僚に話した相手がさらに別の人に話した。こうした形で伝わります。特にセキュリティ分野は業界が狭く、勉強会や資格試験のコミュニティで顔が知られているケースが少なくありません。

もうひとつ見落とされやすいのが、副業先の側から漏れる形です。研修の講師として登壇すれば、その会社のサイトに講師名が載ります。記事を書けば署名が出ます。監修者として名前を出せば、検索で自分の名前が引っかかるようになります。これらは自分が発信していなくても、公開情報として残ります。名前を出す仕事を受けるなら、勤務先の同僚が検索したときに何が出るかを、先に確認しておいてください。

社内のネットワークから副業の作業をするのも、思いがけない経路になります。会社の貸与端末で副業のファイルを開く、社内のネットワークで副業先のサービスにログインする。多くの会社は端末やネットワークの利用ログを保存しており、調査の必要が生じたときに参照されます。セキュリティの知識がある人ほど、この点は理解しているはずですが、忙しいと手元にある端末を使ってしまいます。副業の作業は、私物の端末と自宅の回線に完全に分けてください。これは発覚の防止という以前に、勤務先の情報資産管理の観点からも守るべき線です。

対策は単純で、本業と副業の情報を混ぜないことです。プロフィールに勤務先を書かない、実績の投稿では顧客名を伏せる、同僚には話さない。この3点を守るだけで、この経路のリスクは大きく下がります。

20万円ルールの誤解

「副業の所得が20万円以下なら確定申告は不要」という話は広く知られていますが、誤解されている点が二つあります。

ひとつ目は、これが所得税の話であって、住民税の話ではないという点です。所得税の確定申告が不要な場合でも、住民税の申告は別途必要になります。申告しないまま放置すると、後から自治体に把握されたときに、より面倒な形になります。住民税の申告は市区町村の窓口で行います。

ふたつ目は、20万円という基準が「収入」ではなく「所得」だという点です。所得は、収入から必要経費を引いた金額です。セキュリティ分野の副業なら、書籍代、資格の受験料や更新費用、通信費の按分、機材費などが経費になり得ます。売上が30万円でも経費が12万円あれば、所得は18万円です。ただし、経費として認められる範囲は事業との関連性で判断されるため、なんでも計上してよいわけではありません。判断に迷う支出は税務署か税理士に確認してください。制度の一次情報は国税庁で確認できます。

なお、確定申告そのものを代行してもらう場合の相場感や、税理士がどういう副業案件を受けているかは税理士の副業ガイド｜確定申告代行・記帳代行で稼ぐ方法【2026年版】に整理されています。自分で申告するか依頼するかを判断する材料になります。

年末調整の書類で気づかれることはあるか

住民税と並んでよく心配されるのが、年末に会社へ提出する書類です。ここは仕組みを分けて理解すると、不安の大半が整理できます。

会社員が年末に書く書類のうち、扶養控除等申告書は本人と扶養親族の情報を書くもので、副業の収入を記入する欄はありません。一方、配偶者控除等の申告書には本人の合計所得金額を見積もって書く欄があり、副業の所得を含めた金額を書くことになります。ここに副業分を含めた額を書けば、給与額と合わない金額が並ぶことになります。

・年末調整の「給与所得者の配偶者控除等申告書で副業がバレる」という話を聞きました方からのご相談もあります。そこで、センチュリーパートナーズにばれない方法がないか相談してくださいました。配偶者控除等申告書では副業している方ご本人の所得を記載する欄がありますが（「あなたの合計所得金額（見積額）」）、この点が実際の確定申告の金額と異なるからと言って、税務署が会社に確認するような可能性も低いのではないかと考えている旨をお伝えいたしました。このように、副業バレに関わる新たな税制改正ポイントに関しては、我々の税理士事務所はいち早く対応しております。 出典: century-partners.jp

ここで大事なのは、書類の記載を意図的に事実と違えるという発想を取らないことです。申告に関する書類は正確に書くのが原則であり、辻褄合わせの技術を探すのは筋が悪い。配偶者控除等の申告が関係しない人にとっては、そもそも気にする必要のない論点でもあります。自分に関係する書類がどれなのかを確認してから、必要なところだけ考えてください。

もうひとつ、マイナンバーで副業が会社に伝わるという話がよく出回りますが、番号そのものが会社に副業情報を通知する仕組みは存在しません。番号は税や社会保険の手続で本人を特定するために使われるもので、勤務先が他社での収入を照会できるようにはなっていません。伝わるとすれば、あくまで住民税や社会保険といった前述の経路を通じてです。

始める前に整えておく実務

伝わる経路の話とは別に、副業を始める前に整えておくと後が楽になるものがあります。ここを準備しないまま始めて、確定申告の時期に慌てる人が非常に多い。

まず、口座を分けます。副業用の口座を用意して、報酬の入金と経費の支払をそこにまとめます。生活費の口座と混ざっていると、年末に一年分の明細を目で追う作業が発生します。口座を分けるだけで、この作業がほぼ消えます。

次に、帳簿です。取引が少ないうちは表計算ソフトでも足りますが、件数が増えると会計ソフトのほうが早くなります。freeeやマネーフォワードのようなサービスは、口座やカードの明細を取り込んで仕訳の候補を出す機能を持っています。月に30分ほど触れば、記帳が滞ることはありません。

三つ目が、請求書の様式です。業務委託で受ける場合、請求書を自分で発行します。取引先の名称、発行日、支払期日、金額、消費税の扱い、振込先。この項目を揃えたひな型を最初に作っておけば、案件ごとに書式で悩まずに済みます。取引の実態によっては、発注者側に期日内の支払義務が課される制度もあるため、支払期日は必ず書面で確認してください。

四つ目が、経費として計上できるものの記録です。書籍、資格の受験料や更新費用、通信費の按分、機材費。領収書は撮影してクラウドに保存しておけば、紙の管理で消耗しません。ただし、経費として認められる範囲は事業との関連性で判断されます。判断に迷う支出は税務署か税理士に確認してください。

雇用契約か業務委託かで結果が変わる

ここまで見てきたとおり、副業の形式によって伝わりやすさが変わります。整理します。

雇用契約で働く場合、給与所得になります。住民税を分けられず、労働時間によっては社会保険の加入義務が生じ、年末調整の書類でも把握される可能性が出てきます。伝わる経路が多い形です。

業務委託で受ける場合、事業所得または雑所得になります。住民税の徴収方法を選べる余地があり、社会保険の経路は基本的に発生しません。ただし、確定申告は自分で行う必要があり、帳簿の管理も自分の責任になります。

情報セキュリティマネジメント試験の知識を活かす副業は、記事の執筆、監修、研修講師、教材制作といった形が中心になります。これらはほとんどが業務委託です。つまり、この分野の副業は構造的に業務委託になりやすく、雇用型の副業より整理しやすい形だと言えます。どういう案件が業務委託として出ているかはAI・マーケティング・セキュリティのお仕事で募集の実物を確認できます。相談やキャリア支援に近い領域はキャリア・副業・人生相談のお仕事にまとまっています。

報酬の水準を把握しておくと、確定申告が必要な規模になるかどうかを事前に見積もれます。技術側の水準はソフトウェア作成者の年収・単価相場、書く側の水準は著述家，記者，編集者の年収・単価相場にまとまっています。月に何本受けるとどのくらいの所得になるかを先に計算しておけば、申告の準備も慌てずに済みます。

セキュリティ分野の副業で特に注意すべきこと

この分野には、他の副業にはない固有の注意点があります。

第一が、守秘義務です。情報システムやセキュリティに関わる仕事をしている人は、勤務先の内部情報に日常的に触れています。副業で記事や研修の題材を探すとき、手元にある最も具体的な素材が勤務先の事例です。社名を伏せても、業種と規模と時期が揃えば特定されます。就業規則や誓約書の秘密保持条項に触れる可能性があるため、題材は公開情報から組み立ててください。

第二が、競業避止です。勤務先と同種の事業を営む会社の仕事を受けると、競業にあたると判断される余地があります。セキュリティ製品のベンダーに勤めている人が、競合ベンダーのメディアで記事を書く。この形は避けたほうが無難です。

第三が、資格の表記です。情報セキュリティマネジメント試験は、名称独占や業務独占の定めを持つ資格ではありません。したがって「この資格があるからこの業務ができる」と書くのは正確ではなく、プロフィールには「情報セキュリティマネジメント試験 合格」と事実どおりに記載します。存在しない士業風の呼称を作ってはいけません。

第四が、業務範囲の線引きです。副業として企業の相談に乗るうちに、契約書のチェックや行政手続の話に踏み込む場面が出てきます。法律事件に関する事務は弁護士法に定めがあり、他人の依頼を受けて官公署に提出する書類を作成する業務は行政書士法に定めがあります。一般的な解説を超えて個別の判断や代行に及ぶと、扱いが変わり得ます。線が近いと感じたら自分で結論を出さず、有資格者に確認してください。士業がどこまでを扱う資格なのかは行政書士の資格ガイドで概要を確認できます。

隠すより、許可を取るほうが早い場合がある

ここまで伝わる経路を整理してきましたが、実務的にはもうひとつの選択肢があります。届け出て許可を取ることです。

許可制や届出制の会社であれば、申請すれば通ることが少なくありません。特にセキュリティ分野の副業は、会社にとって不利益になりにくい性質があります。記事の執筆や研修の講師は、本人の知識を深める効果があり、勤務先の評判を損なうものでもありません。申請書に書くべき点を整理します。

副業の内容は、具体的に書きます。「執筆業」ではなく「情報セキュリティの一般向け解説記事の執筆。月2本程度、在宅で対応」と書くほうが通りやすくなります。曖昧な書き方は、審査する側が判断できず差し戻されます。

稼働時間も明記します。会社が最も心配するのは、本業の遂行に支障が出ることです。「平日は稼働せず、土日に月8時間程度」と書けば、その懸念は消えます。

競業しないことと、守秘義務を守ることを明記します。「勤務先と競合する事業者からは受注しない」「勤務先の業務上知り得た情報は題材としない」の2点を自分から書いておくと、審査する側の不安が減ります。

申請を出す時期にも工夫の余地があります。案件が決まってから慌てて出すと、審査に2週間かかった結果、発注を逃すことがあります。まだ具体的な案件がない段階で「今後こういう活動をしたいので」と届け出ておけば、時間の余裕を持って審査を受けられます。会社側にとっても、実績が動き出す前に判断できるほうが扱いやすい。

断られたときの受け止め方も決めておいてください。断られた理由が「競業のおそれ」なら、受注先の業種を変えれば通る可能性があります。「本業への支障」なら、稼働時間を減らして再申請できます。理由を聞かずに引き下がると、次の一手が打てません。感情的に受け取らず、条件を確認する場だと考えると話が進みます。

許可が下りれば、住民税の処理を気にする必要も、SNSでの発信を抑える必要もなくなります。隠しながら続ける精神的な負担を考えると、申請してみる価値は十分にあります。断られた場合でも、断られた理由が分かれば、その条件を外して再申請する道が残ります。

運営者から見た、副業と本業の距離感

在宅ワークの市場を20年運営してきた立場から言えば、副業が原因で勤務先と揉める人には共通点があります。金額でも時間でもなく、距離感です。

具体的には、本業と近すぎる副業を選んでいることが多い。同じ業界、同じ顧客層、同じ技術。近ければ受注しやすいのは事実ですが、そのぶん競業と守秘義務の線に触れやすくなります。運営者として見てきた限り、長く続いている人は、本業と少しずらした領域を選んでいます。実務では構築を担当している人が、副業では初学者向けの教育を扱う。この程度のずらし方でも、リスクはかなり下がります。

もうひとつ、額面と手取りの話をしておきます。副業の所得が増えれば住民税も増え、伝わる可能性も上がります。だからこそ、同じ手取りをより少ない売上で得られる形を選ぶ意味があります。仲介手数料が引かれる仕組みと、発注者と直接やり取りする仕組みでは、同じ報酬額でも手元に残る金額が変わります。手数料0%で直接契約できる仕組みなら、依頼する側は同じ予算でより多く頼め、受ける側は手取りが厚くなります。少ない件数で必要な額に届けば、稼働時間も所得も抑えられ、本業との両立が楽になります。

独自データから見える副業の実態

在宅ワークの案件を分野別に整理すると、セキュリティ関連の仕事は「診断」「構築と運用」「教育」「発信」に分かれます。このうち、勤務先との衝突が起きやすいのは診断と構築です。実務そのものであり、競業にあたる判断が出やすく、稼働時間も長くなります。一方、教育と発信は稼働の調整が利き、競業の線からも距離があります。副業として選ぶなら、後者のほうが本業との両立という点で無理がありません。

制度面の理解が必要な副業という点では、他の資格職にも共通の構造があります。監査法人に勤めながら副業を検討する場合の考え方は会計士の副業ガイド｜監査法人勤務でもできる高収入の稼ぎ方【2026年版】に、権利や手続にかかる費用の考え方は商標登録の代行費用相場｜弁理士に依頼するメリットと自分で行う手間を比較にまとまっています。分野は違っても、勤務先との関係を整理してから始めるという順序は共通です。

分野をまたいで見ると、技術以外の領域でも副業の形は業務委託が主流です。制作系の案件がどう発注されているかは作曲・編曲・効果音・ジングルのお仕事で確認でき、資格や認定が信用の材料としてどう使われるかはAdobe認定プロフェッショナル Adobe Expressの資格ガイドが参考になります。

最後にもう一度書きます。勤務先に絶対に知られない方法はありません。ただ、就業規則を読み、住民税と社会保険の仕組みを理解し、本業と距離のある領域を選び、必要なら申請する。この順序で進めれば、隠すことに神経を使わずに済みます。法律も制度も、あなたを縛るためではなく、あなたが安心して働くためにあるものです。

よくある質問

Q. 副業が勤務先に伝わる最も多い経路は何ですか？

住民税です。会社員の住民税は勤務先が給与から天引きする方式が原則で、自治体から勤務先へ年間の税額が通知されます。副業で所得が増えると税額が上がるため、給与額から想定される金額とのずれで気づかれることがあります。通知が届くのは6月です。

Q. 確定申告で住民税を自分で納付する方式を選べば必ず分けられますか？

必ずではありません。この選択が使えるのは副業の所得が給与所得ではない場合で、アルバイトのように雇用契約に基づく給与だと原則として合算されます。また処理は自治体の運用にも左右されるため、市区町村の課税課に事前確認するのが確実です。

Q. 副業の所得が20万円以下なら何も申告しなくてよいですか？

所得税の確定申告が不要になるだけで、住民税の申告は別途必要です。また20万円は収入ではなく所得の基準で、収入から必要経費を引いた金額で判定します。書籍代や通信費の按分などが経費になり得ますが、認められる範囲は事業との関連性で判断されます。

Q. セキュリティ分野の副業で特に気をつけることは何ですか？

勤務先の事例を題材にしないことです。社名を伏せても業種と規模と時期が揃えば特定され、秘密保持条項に触れる可能性があります。あわせて、勤務先と競合する事業者からの受注も避けてください。題材は公開情報から組み立てるのが安全です。