サービス
サイバーセキュリティ、データ保護、AIガバナンスのサービス。
3つの領域を、それぞれコンサルティング、プロフェッショナルサービス、マネージドサービスとして提供します。すべてのサービスでAIによる自動化を活用しています。
3つの領域
サービス領域 1
サイバーセキュリティ
クラウドセキュリティ、ID・アクセス管理（IAM）と特権アクセス管理（PAM）、ISO/IEC 27001、NIS2、DORAに対応するセキュリティ戦略とGRC。
- クラウドセキュリティ
AWS、Azure、Google Cloud 上のクラウド基盤とアプリケーションを保護し、運用までお任せいただけます。 - ID・アクセス管理（IAM）
人、システム、AIエージェントのためのIAM、PAM、IDガバナンスを設計・導入・運用します。 - 特権アクセス管理（PAM）
管理者、サービス、緊急用アカウントを統制。PAMの戦略策定、導入、PAM as a Service を提供します。 - セキュリティ戦略・GRC
ISO/IEC 27001、NIS2、DORA に対応するセキュリティ戦略、目標アーキテクチャ、ISMSを構築します。
サービス領域 2
データ保護・プライバシー
GDPR（EU一般データ保護規則）と個人情報保護法（APPI）に対応するプライバシープログラム、AIを含むデータ保護影響評価（DPIA）とプライバシー・バイ・デザイン、データの検出と分類、外部データ保護責任者。
- プライバシープログラム（GDPRと個人情報保護法）
GDPRと日本の個人情報保護法（APPI）に対応するプライバシープログラムを、ギャップ評価から日常運用まで支援します。 - DPIAとプライバシー・バイ・デザイン
新しいシステム、委託先、AIのためのDPIAとプライバシー・バイ・デザインを、データフローから技術的保護措置まで支援します。 - データ検出・分類
AIに見つけられる前に、個人データと機密データを検出・分類し、ラベルを付けます（Microsoft Purview など）。 - 外部データ保護責任者（DPO）
GDPR第37条およびBDSG § 38に基づく外部データ保護責任者。AIとセキュリティの専門知識を備えています。
サービス領域 3
AIセキュリティ・ガバナンス
AIレディネス・アセスメントから、EU AI法（EU AI Act）対応、ISO/IEC 42001、AIレッドチーミングまで。Fidempli プラットフォーム上で実装し、マネージドAIガバナンスとして運用します。
- AIレディネス・アセスメント
すべてのAIシステムを特定し、EU AI法に基づき分類・評価したうえで、経営層向けロードマップを作成します。 - EU AI法コンプライアンス
AIシステムごとにEU AI法上の役割と義務を明確にし、実装と文書化まで支援します。 - AIリスク管理とISO/IEC 42001
AIリスクフレームワークと、認証取得に対応できるISO/IEC 42001マネジメントシステムを構築します。 - AIセキュリティとレッドチーミング
Copilot、AIエージェント、RAGアプリケーションのセキュリティテストを、プロンプトインジェクションからエージェント権限まで実施します。
3つの領域と3つの提供形態
各セルは、その領域とその提供形態で当社が行う内容を示しています。どのセルからでも始めることができます。
| 領域 | コンサルティング | プロフェッショナルサービス | マネージドサービス |
|---|---|---|---|
| 1サイバーセキュリティクラウドセキュリティ · ID・アクセス管理（IAM） · 特権アクセス管理（PAM） · セキュリティ戦略・GRC |
|
|
|
| 2データ保護・プライバシープライバシープログラム（GDPRと個人情報保護法） · DPIAとプライバシー・バイ・デザイン · データ検出・分類 · 外部データ保護責任者（DPO） |
|
|
|
| 3AIセキュリティ・ガバナンスAIレディネス・アセスメント · EU AI法コンプライアンス · AIリスク管理とISO/IEC 42001 · AIセキュリティとレッドチーミング |
|
|
|
セキュリティ、プライバシー、AIの研修
3つの領域すべてにわたり、セキュリティ意識向上、データ保護、EU AI法（EU AI Act）第4条に基づくAIリテラシーの研修を、従業員、開発者、経営層向けに提供します。
セキュリティ・AI研修
クラウドコンピューティング研修
カスタムテクノロジー研修
オンデマンド研修
すべてのサービスに3つの提供形態
助言、導入、継続的な運用、あるいはその3つを順に、必要に応じてお選びいただけます。
コンサルティング
評価、助言、設計：レディネス、戦略、ロードマップ、アーキテクチャ。
詳しく見るプロフェッショナルサービス
導入と統合：お客様の環境で構築・設定を行います。
詳しく見るマネージドサービス
日々の運用を当社が担い、提示できるレポートをお届けします。
詳しく見るヘルスケアとMedTech
医療機器やデジタルヘルスの開発企業には、3つの領域すべてが同時に必要です。ヘルスケアとMedTechにおいて、それらがどのように組み合わさるかをご覧ください。
まずはリスクについて30分の相談から始めましょう。
シニアコンサルタントが1営業日以内に返信します。また、提供開始前にプラットフォームの形成に参加する3〜5社のデザインパートナーになることもできます。