EYが生成AIを使ったセキュリティマネジメント業務支援を開始

EYの新サービスが切り拓くセキュリティマネジメントの未来

EYストラテジー・アンド・コンサルティング株式会社（以下、EYSC）は、生成AIを駆使して企業のセキュリティマネジメント業務を再構築する新たなサポートプログラム、「AI時代の戦略的セキュリティマネジメント業務設計支援」を正式に開始しました。このサービスは、企業におけるセキュリティ評価、規程整備、機密情報の管理といった重要な業務を効率化し、人手不足に対応することを目的としています。

セキュリティ環境の変化と新たな課題

近年、クラウドの普及やシステムの高度化、そして生成AIの業務利用が進む中で、企業が直面しているセキュリティ環境は一段と複雑化しています。また、これに伴い規程整備や委託先評価等の管理業務の負担が増しており、その対策が急務とされています。しかし多くの場合、これらの業務は依然として人手による確認や判断に依存しており、限られた人員で持続的に対応することが困難な状況にあります。実務現場では次第に業務フローが硬直化し、セキュリティ対応全体のスムーズな進行が妨げられる事例も見受けられます。

EYSCの新サービスの特徴

「AI時代の戦略的セキュリティマネジメント業務設計支援」では、セキュリティマネジメントに関わる日常的な業務プロセスを見直すことに主眼を置き、生成AIを活用します。これは、技術的な脅威の発見や防御に関する対策とは一線を画し、企業のセキュリティ運営の基盤となる管理業務に特化したサポートです。

具体的には、各企業の状況や抱える問題に応じた業務対象の選定を行い、優先順位をつけて段階的に取り組むことで、構想の実現に向けて実績を積み上げていくことを目指します。これにより、セキュリティ部門の業務負担を軽減し、限られた人材でも安定的に業務が運用できる体制を整え、さらに高度な判断や戦略的業務に従事できる環境を作り出すことが狙いです。

支援内容の具体例

このプログラムでは、以下のような具体的な支援が行われます：

- 業務プロセスの再設計支援：生成AIを用いてセキュリティマネジメントに関する業務プロセス全体を見直します。
- セキュリティ評価業務の効率化：業務委託先や内部システムのセキュリティ評価に係る作業を生成AIが担うことで、確認業務を効率化します。
- 機密情報管理の統合支援：機密情報管理の標準化や統合において、生成AIを活用して迅速かつ質の高い作業を実現します。
- 規程作成・改定プロセスの再設計：セキュリティ管理規程について、必要な工数を最小限にするためのプロセスを再設計します。

EYSCが目指すセキュリティ運営体制の構築

EYSCのリスク・コンサルティングアソシエートパートナーである酒井慎氏は、次のように述べています。「近年、企業を取り巻くセキュリティリスクは多様化しており、管理業務が複雑化する一方で、本プログラムを通じて持続可能なセキュリティ運営体制の構築を目指しています」と強調しています。EYSCは、生成AIを単なる業務効率化の手段ではなく、セキュリティやリスクマネジメントの運営見直しの機会と捉え、企業の競争力を向上させる支援を行っていく所存です。

この新サービスの詳細については、こちらからご確認いただけます。

EYの企業理念

EYは、クライアントとともに社会により良い価値を創出し、資本市場における信頼を築くことを目指しています。データとAI、先進テクノロジーを駆使してクライアントが未来を自信を持って切り開けるよう支援し、全領域の知見を生かして150以上の国と地域でサービスを提供しています。ビジネスの変革を通じ、クライアントと社会にとっての持続的な価値を生み出すことがEYの使命です。