重點摘要：MIS 是企業內負責資訊管理的人員或部門，工作內容涵蓋電腦與網路維運、帳號權限、系統導入、資料備份、資訊安全與 IT 採購，核心任務是讓資訊系統穩定支撐營運並降低資安風險。
中小企業不一定要成立完整 IT 部門，但一定要清楚定義 MIS 的職責、權限與績效指標，並決定哪些工作自己做、哪些交給委外廠商。本文提供 MIS 工作內容清單、不同規模的編制參考、招募與面試重點、KPI 公式與老闆管理 MIS 的五個常見盲點。
「我們家的 MIS 每天都很忙，但我不知道他在忙什麼。」這是我們在企業診斷時最常聽到的一句話。另一種相反的抱怨是：「電腦壞了找 MIS、印表機卡紙找 MIS、ERP 報表跑不出來也找 MIS，結果他說系統升級沒時間做。」MIS 在很多中小企業裡像是「什麼都管、又什麼都管不深」的角色，老闆看不到價值，員工只在出事時想到他。
問題通常不是人不夠努力，而是公司從來沒有定義清楚 MIS 是什麼、資訊管理要管到哪裡、成果怎麼衡量。這篇文章從組織設計與人才管理的角度，幫老闆與人資主管把 MIS 工作內容、IT 部門定位與績效管理一次釐清，讓資訊人員從「修電腦的人」變成「推動數位化的夥伴」。
MIS 是什麼？和 IT、資訊管理有什麼差別？
MIS 原本是 Management Information System（管理資訊系統）的縮寫，指的是支援企業管理決策的資訊系統。到了台灣職場，MIS 逐漸演變成對「公司資訊人員」或「資訊部門」的通稱，職缺上常見「MIS 工程師」、「MIS 專員」、「資訊管理師」等名稱。
簡單區分三個常被混用的詞：
- 資訊管理：一種管理職能，指企業如何規劃、取得、保護與運用資訊資源，範圍包括系統、資料、人員與流程。
- IT 部門：負責資訊技術的組織單位，大型企業可能細分為基礎架構、應用系統、資安、服務台等小組。
- MIS：在中小企業語境裡，多半就是那一位或幾位負責所有資訊事務的人，既是 IT 部門，也是資訊管理的執行者。
理解這個差異很重要：老闆聘的是一位 MIS，但期待的其實是整個資訊管理職能。如果沒有在職責上做出取捨，這位 MIS 註定會被瑣事淹沒。想了解資訊管理在整體經營中的位置，可先閱讀〈2026 中小企業資訊管理總覽〉。
MIS 工作內容有哪些？八大職責一次看懂
MIS 工作內容在不同公司差異很大，但大致可以歸納為八大類。建議老闆與人資用這張表，逐項標示「由 MIS 負責」、「由委外廠商負責」或「由使用部門負責」，就能快速畫出公司的資訊管理責任地圖。
| 職責類別 | 具體工作內容 | 產出或交付物 |
|---|---|---|
| 使用者支援 | 電腦、印表機、帳號、軟體安裝與故障排除 | 服務請求紀錄、處理時間統計 |
| 基礎架構維運 | 網路、防火牆、伺服器、NAS、無線網路、機房環境 | 網路架構圖、設備清冊、維護紀錄 |
| 帳號與權限管理 | 新進、調職、離職的帳號開通與停用，權限審查 | 帳號清單、權限審查紀錄 |
| 應用系統管理 | ERP、CRM、會計、人事、郵件與雲端服務的設定與維護 | 系統設定文件、操作手冊 |
| 資料備份與復原 | 備份排程、異地副本、定期還原測試 | 備份報表、還原測試紀錄 |
| 資訊安全 | 修補更新、端點防護、資安事件處理、員工資安教育 | 修補紀錄、資安事件報告 |
| IT 採購與廠商管理 | 軟硬體採購評估、授權管理、維護合約與廠商績效 | 授權清冊、合約到期表 |
| 專案與數位化推動 | 新系統導入、流程自動化、數據報表、AI 工具試行 | 專案計畫、上線報告、效益評估 |
你會發現，前四類屬於「維持營運」，後四類屬於「降低風險與創造價值」。多數中小企業的 MIS 有八成以上時間都花在前兩類，這也是老闆感覺「MIS 很忙卻看不到成果」的根本原因。
MIS 一天的時間都去哪了？
建議讓 MIS 連續記錄兩週的工作日誌，每件事標註類別與花費時間。很多公司做完這個練習才發現，大量時間被重複性問題吃掉，例如同一台印表機每週卡紙、同一位同事忘記密碼。這些問題只要換設備、導入自助重設密碼或建立常見問題手冊，就能釋放出可觀的時間投入更有價值的工作。
中小企業需要幾位 MIS？IT 部門編制參考
MIS 人數沒有法定標準，取決於員工人數、據點數量、系統複雜度與對資訊系統的依賴程度。以下是我們依顧問實務整理的參考區間，僅供規劃起點，實際仍需依企業狀況調整，並非統計數據或任何主管機關規定。
| 企業型態 | 常見配置方式 | 管理重點 |
|---|---|---|
| 員工 30 人以下、單一據點 | 行政人員兼任窗口，主要維運交給資訊委外廠商 | 確保至少一人掌握所有帳號與合約，避免知識只在廠商手上 |
| 員工 30 到 100 人 | 1 位專職 MIS，搭配委外處理網路、資安或系統開發 | 定義 MIS 與廠商的分工界線，建立代理人制度 |
| 員工 100 到 200 人、多據點或有工廠 | 2 到 3 人小組，分工為維運與應用系統 | 設立主管職、建立服務請求流程與年度 IT 計畫 |
| 上市櫃或受客戶資安稽核 | 資訊部門加上資安專責人員 | 依主管機關或客戶要求配置資安人力與制度 |
需要特別留意法規面的要求。金融監督管理委員會已分階段要求上市櫃公司配置資安人力，第一階段為實收資本額新臺幣 100 億元以上、前一年底為臺灣 50 指數成分股，或主要經營電子商務等公司，需設置資安專責單位與資安長；其他上市櫃公司也需配置資安主管與資安人員，詳細適用對象以金管會與證交所最新公告為準。另外，《資通安全管理法》於民國 114 年 9 月 24 日修正公布、自 114 年 12 月 1 日施行，主管機關改為數位發展部，並強化對關鍵基礎設施提供者、公營事業等「特定非公務機關」的資安人力要求。一般民間中小企業雖未必直接適用，但若是這些單位的供應商，常會被要求提出相應的管理證明。
依經濟部《中小企業認定標準》，實收資本額在新臺幣一億元以下，或經常僱用員工數未滿二百人的事業即屬中小企業，可見中小企業的範圍其實很大，從十人的工作室到近兩百人的工廠都包含在內，MIS 配置自然不能一概而論。
MIS 自己養還是 IT 外包？分工設計的三種模式
多數中小企業最後都會採取「內部 MIS 加上外部廠商」的混合模式，關鍵在於把哪些事情留在內部。原則是：涉及公司知識、權限與決策的工作留在內部；需要專業設備、24 小時待命或高度專精的技術工作交給外部。
模式一：全委外，內部只設窗口
適合規模小、系統單純的公司。風險在於所有帳號、設定與文件都在廠商手上，一旦換廠商就可能交接不完全。對策是在合約中要求廠商定期交付設備清冊、帳號清單與設定文件，並由公司保管最高權限帳號。
模式二：內部 MIS 主導，專業項目委外
這是最常見的模式。MIS 負責日常支援、帳號、系統管理與廠商協調，網路建置、資安監控、程式開發等交給專業廠商。MIS 的角色從「做」轉為「管」，需要具備規格撰寫與驗收能力。
模式三：內部團隊，外部只做顧問與稽核
適合資訊系統已是核心競爭力的企業，例如電商或需要大量客製系統的公司。重點是建立完整的服務管理流程，並定期請外部進行資安檢核，避免自己檢查自己。
如何挑選委外廠商、維護合約要寫哪些條款，可延伸閱讀同系列〈IT 外包怎麼選？資訊委外與維護合約重點〉，以及〈台灣十大 IT 顧問〉。
怎麼招募對的 MIS？職缺說明與面試重點
許多公司的 MIS 職缺寫著「熟悉網路、伺服器、資料庫、程式設計、資安、ERP」，幾乎要一個人會所有技術，結果不是找不到人，就是找到的人樣樣通樣樣鬆。建議先想清楚未來兩年公司最需要 MIS 完成的三件事，再反推職能要求。
職缺說明的寫法建議
- 寫出主要任務而不是技術名詞：例如「負責 80 人辦公室與一座工廠的電腦網路維運，並協助 ERP 系統升級專案」。
- 標明必要與加分條件：Windows 與網路基礎維運列為必要，特定 ERP 或資安證照列為加分。
- 說明匯報對象與決策權限：直屬總經理還是管理部，能否決定一定金額以下的採購。
- 說明委外廠商的存在：讓應徵者知道哪些工作有外部支援，減少錯誤期待。
面試時可以問的五個情境題
- 如果週一早上全公司無法上網，你的排查步驟是什麼？
- 新進員工明天報到，你會準備哪些帳號與設備？離職員工呢？
- 你如何確認公司的備份真的能還原？上一份工作多久測試一次？
- 業務部想導入一套雲端工具，你會評估哪些面向？
- 請描述一次你處理資安事件或可疑郵件的經驗。
情境題的重點不在標準答案，而在於觀察應徵者是否有「流程意識」與「風險意識」，以及能否用非技術語言向主管說明問題。這兩項能力往往比會幾套軟體更重要。
MIS 績效怎麼評？資訊管理 KPI 公式與目標設定
MIS 績效最難評的地方在於「沒出事就是成果」。解法是把資訊管理的成果轉換成可量化的指標，並區分「服務品質」、「穩定度」、「風險控管」與「專案貢獻」四個面向。以下是常用的指標與計算方式，目標值請依公司現況設定，先量測三個月再定基準。
| 面向 | 指標名稱 | 計算公式 |
|---|---|---|
| 服務品質 | 服務請求準時完成率 | 在約定時間內結案的請求數 ÷ 總請求數 × 100% |
| 服務品質 | 平均處理時間 | 所有請求從提出到結案的總時數 ÷ 請求數 |
| 服務品質 | 使用者滿意度 | 結案後回饋評分的平均值（例如 1 到 5 分） |
| 穩定度 | 關鍵系統可用率 | （計畫運作時間 − 非計畫停機時間）÷ 計畫運作時間 × 100% |
| 穩定度 | 重複問題比例 | 同一原因重複發生的請求數 ÷ 總請求數 × 100% |
| 風險控管 | 修補更新達成率 | 期限內完成更新的設備數 ÷ 應更新設備數 × 100% |
| 風險控管 | 備份還原測試成功率 | 成功還原次數 ÷ 還原測試次數 × 100% |
| 風險控管 | 離職帳號即時停用率 | 離職當日停用的帳號數 ÷ 當期離職人數 × 100% |
| 專案貢獻 | 專案如期上線率 | 如期上線的專案數 ÷ 計畫上線的專案數 × 100% |
舉例說明可用率的意義：假設 ERP 計畫每月運作 22 個工作天、每天 10 小時，共 220 小時，當月非計畫停機 4 小時，可用率就是（220 − 4）÷ 220 × 100% ≈ 98.2%。這個數字可以讓老闆具體理解「系統穩不穩」，也能作為是否升級設備的依據。
KPI 設計的三個提醒
- 不要只考核數量：只看結案數，MIS 會傾向把大問題拆成小單，或只挑容易的做。
- 預留專案時間：建議明訂一定比例的工時用於改善專案，否則永遠被日常支援占滿。
- 指標要能取得：如果沒有工單紀錄，就無法計算處理時間，所以第一步往往是建立服務請求流程。
老闆管理 MIS 的五個盲點與對策
MIS 的問題很多時候是管理設計造成的。以下是我們在輔導現場最常看到的五個盲點。
- 所有密碼只在 MIS 腦袋裡：一旦 MIS 離職或請長假，公司就失去對系統的控制。對策是建立密碼保管制度，最高權限帳號由老闆或指定主管共同保管，並定期確認可用。
- 沒有代理人：MIS 一休假，全公司就停擺。對策是指定代理人與委外廠商作為後援，並把常見問題寫成手冊。
- 人人都能直接找 MIS：插單太多導致重要工作一再延宕。對策是統一用線上請求單，依影響程度排優先順序。
- 預算一年一次憑感覺給：設備汰換與授權續約常被臨時砍掉，最後變成資安風險。對策是讓 MIS 每年提出 IT 計畫，包含汰換、授權、資安與專案預算。
- 只把 MIS 當技術人員：不讓 MIS 參與新流程或新系統的討論，等到要上線才通知。對策是讓 MIS 參加跨部門專案會議，提早評估系統整合與資安影響。
MIS 的職涯發展路徑
留住好的 MIS，需要讓他看到成長空間。常見的發展方向包括：往基礎架構與資安專精、往 ERP 等應用系統顧問發展，或走向資訊主管與數位轉型負責人。公司可以透過證照補助、外部課程與參與跨部門專案，幫助 MIS 從技術執行者成長為管理者。國際上常見的資訊安全管理標準 ISO/IEC 27001:2022 將附錄控制措施整合為組織、人員、實體、技術四大主題共 93 項，對想往資安管理發展的 MIS 是很好的學習架構。若公司正在推動數位轉型，也可參考〈數位轉型步驟與數位成熟度評估〉，讓 MIS 在轉型中扮演更關鍵的角色。
用管理王系統讓 MIS 工作透明、可追蹤
MIS 的價值之所以難被看見，很大一部分原因是工作沒有被記錄。管理王是一站式企業 AI 管理系統，可以協助企業把資訊管理工作流程化：
- 任務管理：把員工的資訊服務請求變成任務單，記錄提出時間、負責人、處理進度與結案時間，月底就能直接統計準時完成率與平均處理時間，取代口頭插單。
- 簽核流程自訂：設計「帳號開通與權限申請」、「軟硬體採購申請」等專屬簽核流程，由主管核准後 MIS 才執行，權限有憑有據，也方便日後權限審查。
- 合約到期提醒：把軟體授權、網域、SSL 憑證、設備維護合約登錄到合約管理，到期前自動提醒，避免因授權過期造成服務中斷。
- 專案管理：ERP 升級、網路汰換、新系統導入等專案，以里程碑與任務拆解，老闆可以隨時看到進度與卡關點。
MIS 常見問題
MIS 和網管、資訊工程師有什麼不同？
網管專注於網路設備與連線維運，資訊工程師常指負責系統開發或特定技術的人員；MIS 在中小企業通常是綜合角色，涵蓋使用者支援、網路、系統、備份與資安等資訊管理工作，範圍較廣。
公司只有 20 人，需要聘專職 MIS 嗎？
不一定。小型企業可以由行政人員兼任窗口，搭配資訊委外廠商處理維運，但仍需確保公司自己保管最高權限帳號、設備清冊與合約，避免過度依賴單一廠商或單一人員。
MIS 工作內容一定要包含資安嗎？
中小企業的 MIS 通常必須負責基本資安，例如修補更新、端點防護、帳號權限與備份。若公司為上市櫃企業或關鍵基礎設施的相關單位，則需依主管機關規定配置資安專責人力，詳細請以最新公告為準。
如何評估 MIS 的績效？
建議從服務品質、系統穩定度、風險控管與專案貢獻四個面向設定指標，例如服務請求準時完成率、關鍵系統可用率、備份還原測試成功率與專案如期上線率，並先量測一段時間建立基準再設定目標。
MIS 離職時要交接哪些東西？
至少包括所有系統與設備的管理帳號、設備與軟體授權清冊、網路架構圖、備份與還原程序、委外廠商與合約清單、進行中的專案與待辦事項，並在交接後立即變更管理員密碼。
IT 部門應該歸屬在哪個單位之下？
小型企業常歸屬管理部或財務部，但隨著資訊系統影響營運的程度提高，建議讓 IT 主管直接向總經理匯報，或至少參與經營會議，才能在數位化決策時發揮專業。
結論：把 MIS 從救火員變成資訊管理的推手
MIS 不只是修電腦的人，而是企業資訊管理的實際執行者。老闆要做的是先定義 MIS 工作內容與責任界線，決定 IT 部門與委外廠商的分工，再用清楚的指標衡量服務品質、穩定度與風險控管，並給予參與專案與成長的空間。當 MIS 的工作被看見、被衡量、被支持，資訊系統才能真正成為企業的競爭力，而不只是成本。
想建立 IT 部門制度與 MIS 能力？戰國策戰勝學院企業內訓
資訊管理制度需要老闆、主管與 MIS 共同建立。戰國策戰勝學院成立於 2000 年，透過企業內訓課程，可依企業產業與規模客製化規劃課程，例如主管的資訊管理與數位轉型思維、MIS 的服務管理與專案管理技能、全體員工的資安意識訓練，讓資訊管理不再只是 MIS 一個人的事。若企業需要從組織設計、職責分工到流程制度進行整體規劃，也可搭配顧問輔導服務，由顧問協助診斷現況並陪同導入。
想把資訊系統與資安一次規劃到位？
戰國策戰勝學院提供企業顧問輔導與企業內訓，從制度規劃、流程改善到主管培訓，協助企業把管理做對、做出成果。
戰國策戰勝學院｜mo.com.tw｜免付費專線 0800-003-191｜LINE ID：@119m｜顧問輔導服務｜企業內訓服務
資料來源：金管會：提醒上市（櫃）公司注意資安人力之設置期限、理律法律事務所：總統公布修正資通安全管理法、全國法規資料庫：中小企業認定標準、ISO/IEC 27001 概述
