生成AI時代には「従来の情報セキュリティ」だけでは足りません

ChatGPTをはじめとする生成AIが業務へ急速に入り始めています。

一方で、生成AIを利用する会社では、従来のパソコンやネットワークの情報セキュリティに加えて、

• 社員はどの生成AIを使ってよいのか
• 顧客情報や社内資料を入力してよいのか
• 無料版と法人向けサービスをどう使い分けるのか
• AIが作った回答を誰が確認するのか
• 社員が個人判断で使っているAIを会社が把握できているか
• AI利用のログをどこまで残すのか
• 情報漏えい等が起きた場合に誰へ報告するのか

といった新しい経営課題が生まれています。

そのため、生成AI時代には「AIガバナンス」と「情報セキュリティ」の両方を確認する必要があります。

なぜ「ガバナンス」と「セキュリティ」を一緒に診断するのか

AIガバナンスと情報セキュリティは密接に関係しますが、同じものではありません。

例えば、「顧客情報を生成AIへ入力しない」という方針を定めるのがガバナンスです。

その方針を実際に守るために、アクセス権、アカウント管理、サービス設定、ログ、社員教育などを整えるのがセキュリティ対策です。

G-wordでは、この2つを一体で診断します。

---

10の領域から診断します

単に「AI利用規程がありますか？」と確認するだけではありません。
経営・運用・人・情報・AIサービスまで横断的に確認します。

診断によって分かること

---

診断後は「何を直せばよいか」までお伝えします

診断の目的は、問題を指摘することではありません。

G-wordでは、診断結果をもとに、

を整理した診断結果をご説明します。

「危険です」で終わらせず、「では何から直すのか」まで整理することを重視しています。

---

診断プラン・料金

会社の規模や確認したい範囲に応じて、3つの診断プランをご用意しています。

※上記料金は基本的な目安です。企業規模、対象部門、拠点数、確認する資料量、ヒアリング人数、対面対応の有無等によって調整する場合があります。

プラン比較

診断の流れ

公的なガイドライン等も参考に診断します

G-wordでは独自の診断項目だけに頼るのではなく、必要に応じて国内の公的なガイドライン、規格等の考え方も参考にします。

• 経済産業省・IPA／AISI「AI事業者ガイドライン」
• IPA「中小企業の情報セキュリティ対策ガイドライン」
• デジタル庁の生成AI調達・利活用に関するガイドライン
• JIS Q 27001／27002等の情報セキュリティに関する考え方

※本サービスは、上記機関による認定・審査・認証サービスではありません。各種公的ガイドライン等を参考にしながら、中小・中堅企業のAI利用・情報管理の実態に合わせてG-wordが独自に診断・助言を行うサービスです。

診断後の改善支援も可能です

診断結果を受けて、必要な部分だけ改善支援をご依頼いただくこともできます。

※内容、企業規模、資料作成量、対象人数等により個別にお見積りします。

G-wordの診断の特長

1．AIと情報セキュリティを分けて考えない

生成AIのリスクは、IT部門だけでは解決できません。
経営判断、社員の使い方、情報管理、社内ルールまで含めて確認します。

2．中小・中堅企業の実態に合わせる

大企業向けの複雑な管理体制をそのまま要求するのではなく、企業規模や現在の運用状況を確認しながら、現実的な改善方法を考えます。

3．経営者と現場の両方を見る

「会社としてはルールを作っているが社員が知らない」という状態を防ぐため、必要に応じて実際の運用状況も確認します。

4．問題を指摘して終わらない

診断後に、何から、どの順番で改善すべきかを整理します。

5．生成AIの活用を止めるための診断ではない

AI利用を禁止することが目的ではありません。
リスクを理解しながら、安全にAIを活用できる環境をつくることを目指します。

このような企業におすすめします

• ChatGPT等を社員が使い始めている
• 生成AI利用ルールを作ったことがない
• AIの情報漏えいが心配
• 取引先から情報セキュリティ対応を求められている
• 生成AI利用ガイドラインを作る前に現状を確認したい
• AI活用とセキュリティを両立させたい
• 社員のシャドーAI利用が心配
• AIエージェント導入前に権限や情報管理を整理したい
• セキュリティ担当者が社内にいない
• 外部CAIO導入前に自社の課題を把握したい

---

よくある質問

AIに詳しくない会社でも受けられますか？

はい。現在ほとんどAIを利用していない企業でも診断できます。今後AI利用を始める前の準備状況確認として利用することもできます。

情報セキュリティだけを診断できますか？

ご相談可能です。ただし、生成AI利用に関する診断ではガバナンスと情報セキュリティが密接に関係するため、基本的には両方を確認することをおすすめしています。

生成AI利用規程がなくても大丈夫ですか？

問題ありません。規程がない状態も含めて現在地を確認します。診断後、必要であればルール策定支援も可能です。

脆弱性診断も行いますか？

本サービスでは、サーバーやWebサイト等に対する技術的な脆弱性診断・侵入テストは原則として行いません。経営・運用・AI利用・情報管理を中心に診断します。

診断だけ申し込めますか？

はい。診断単独でお申し込みいただけます。外部CAIO顧問契約は必須ではありません。

診断後の改善もお願いできますか？

はい。生成AI利用ガイドライン、情報セキュリティルール、ログ運用、社員教育など、必要な改善項目だけ個別にご依頼いただくこともできます。

外部CAIO契約の場合にもこの診断を行いますか？

外部CAIOでは、会社のAI活用状況や契約プランに応じて、AIガバナンス・情報セキュリティの確認を標準プロセスの一部として実施します。

JIS Q 27001や27002の認証を取得できますか？

本サービスはISMS等の認証審査や認証取得を保証するサービスではありません。必要に応じて、情報セキュリティ対策を検討する際の参考として関連規格の考え方を確認します。

オンラインでも診断できますか？

はい。ヒアリング、資料確認、診断結果説明の多くはオンラインで対応できます。対面・出張が必要な場合は別途ご相談ください。