マネージドサービスは、稼働後も管理策が機能し続けるようにします。IDと特権アクセスの運用、クラウドセキュリティ態勢のモニタリング、プライバシー運用と外部データ保護責任者、継続的なレッドチーミングを含むAIガバナンスが対象です。合意したサービスレベルと、経営層および取締役会向けの定期報告を提供します。
サービス領域 1
サイバーセキュリティ
この領域で当社が運用する内容
- マネージドID運用
- PAM as a Service
- クラウドセキュリティ態勢の継続的モニタリング
各サービスにおけるマネージドサービス
- クラウドセキュリティ
運用、監視、利用状況レポート、コスト最適化、ベンダー管理まで、お客様のクラウドを24時間365日運用します。 - ID・アクセス管理（IAM）
本番稼働後のID運用を担います。アプリケーションの接続、入社・異動・退職のプロセス、アクセスレビュー、保守、アップグレードに対応します。 - 特権アクセス管理（PAM）
PAM as a Service として、システムとアカウントの接続、ローテーション、レビュー、プラットフォームの保守、レポートを担います。 - セキュリティ戦略・GRC
リスクレビュー、内部監査、管理策のモニタリング、規制変更の追跡など、継続的なGRC業務を担います。
サービス領域 2
データ保護・プライバシー
この領域で当社が運用する内容
- 外部データ保護責任者（externer Datenschutzbeauftragter）
- データ主体からの請求への対応
- プライバシー運用
各サービスにおけるマネージドサービス
- プライバシープログラム（GDPRと個人情報保護法）
請求対応、記録の維持、委託先のレビュー、データ侵害の評価など、プライバシー業務を代行します。 - DPIAとプライバシー・バイ・デザイン
新しいシステムとAIの利用をレビューし、DPIAと処理活動の記録を最新に保ち、個人データがAIツールにどのように流れているかを監視します。 - データ検出・分類
アラートの仕分け、ポリシーの調整、ラベル適用状況のレポート、保持など、分類とDLPの運用を代行します。 - 外部データ保護責任者（DPO）
外部データ保護責任者として、定期的な監査、助言、研修、報告を行います。
サービス領域 3
AIセキュリティ・ガバナンス
この領域で当社が運用する内容
- マネージドAIガバナンス
- 継続的なAIレッドチーミング
- 取締役会向け報告
各サービスにおけるマネージドサービス
- AIレディネス・アセスメント
アセスメント後は、マネージドサービスとしてインベントリと分類を最新の状態に保ち、結果が陳腐化しないようにします。 - EU AI法コンプライアンス
マネージドサービスとして分類、義務、エビデンスを最新の状態に保ち、新たなAI利用を受け付け次第レビューします。 - AIリスク管理とISO/IEC 42001
リスクレビュー、内部監査、マネジメントレビューへのインプット、サーベイランス審査の準備など、AIマネジメントシステムの運用を貴社とともに担います。 - AIセキュリティとレッドチーミング
マネージドサービスとして、変更後および定期的にAIアプリケーションを再テストし、ガードレールとエージェントの権限を監視します。
マネージドAIガバナンス
新たなチームを立ち上げることなく、毎週確実に機能するAIガバナンスを実現します。
- オンボーディング
範囲、役割、承認の権限、報告について貴社と合意し、既存のAI台帳とポリシーを引き継ぎます。
- 受付の運用
新たなAI利用申請をレビューし、EU AI法（EU AI Act）のリスク区分に基づき事前分類し、ベンダーを確認したうえで、指名された承認者に判断を回付します。
- モニタリング
シャドーAI、責任者不在のAIエージェント、機能していない管理策、期限切れが近い例外を監視し、責任者にフォローアップします。
- エビデンスの維持
AIシステムと義務ごとにエビデンスを収集・維持し、監査人や当局から求められたときにすぐ提示できるようにします。
- 経営層への報告
AIリスク、未解決の指摘事項、意思決定に関する定期報告を、貴社が定めたスケジュールで経営陣と取締役会向けに作成します。
成果物
- 責任者を明記した最新のAIインベントリ
- 判断を記録した、レビュー・回付済みのAI利用申請
- シャドーAI、AIエージェント、例外に関する指摘事項とフォローアップ
- 監査および当局からの要請に対応するエビデンスパック
- AIリスクに関する経営陣および取締役会向けの定期報告
本サービスにおけるAI自動化
- 新たなAI利用申請をEU AI法に基づき自動で事前分類し、回付前に当社コンサルタントがレビュー。
- Microsoft 365、Entra、Defenderのデータから新たなAIアプリとAIエージェントを自動検出し、未承認の利用をアラート。
- 意思決定ログからエビデンスを自動収集し、経営層向けレポートを自動生成。
マネージドサービスの進め方
- オンボーディング
範囲、役割、承認の上限、サービスレベルを合意し、既存の体制を引き継ぎます。
- 運用
レビュー、オンボーディング、モニタリング、各種依頼への対応、責任者へのフォローアップなど、日々の業務を行います。
- 報告
お客様が定めたスケジュールで、経営層と取締役会向けの定期報告をお渡しします。
- 改善
指摘事項とサービス内容をお客様とともに見直し、管理策とプロセスを調整します。
よくあるご質問
誰が意思決定を行いますか。
お客様です。当社は準備、レビュー、フォローアップを行いますが、承認と受容したリスクはお客様が指名した責任者に委ねられます。
どのようなサービスレベルを提供していますか。
お客様のリスクと社内プロセスに基づき、サービスごとに応答時間、報告、エスカレーションを契約で合意します。
1つの領域から始められますか。
はい。多くのお客様が、PAMやマネージドAIガバナンスなど1つのサービスから始め、後から他のサービスを追加しています。
後から業務を社内に戻すことはできますか。
はい。データ、設定、文書はお客様の環境に残るため、いつでもお客様のチームが引き継ぐことができます。
プラットフォームの提供開始前に始められますか。
はい。貴社の既存ツールでサービスを運用し、2026年12月の提供開始時にプラットフォームへ移行できます。
データ保護責任者やCISOの代わりになりますか。
いいえ。日々のガバナンス業務で両者を支援するもので、その責任と報告経路は変わりません。
コンサルティング · プロフェッショナルサービス · マネージドサービス
まずは30分のAIリスク相談から。
シニアコンサルタントが1営業日以内にご返信します。または、提供開始前にプラットフォームを共に形づくる3〜5社のデザインパートナーにご参加ください。