EYストラテジー・アンド・コンサルティング、生成AI活用のセキュリティマネジメント業務の再設計支援を開始

～人手不足が深刻化するセキュリティ管理業務を、生成AIで再設計～EYストラテジー・アンド・コンサルティング株式会社（東京都千代田区、代表取締役社長：近藤 聡、以下EYSC）は、生成AIを活用し、企業のセキュリティマネジメント業務の効率化・高度化を支援する新サービス「AI時代の戦略的セキュリティマネジメント業務設計支援」の提供を開始します。本サービスは、セキュリティ評価や規程整備、会社統合に伴う機密情報管理の統合等を対象に、生成AIを活用して日常的な管理業務に必要な人手を抑えながら、業務の進め方を見直すことを支援するものです。 背景と課題 クラウド活用の進展やシステムの高度化、生成AIの業務利用拡大等を背景に、企業を取り巻くセキュリティ環境は複雑化しています。これに伴い、規程整備や委託先評価、各種レビューといったセキュリティに関わる管理業務の負荷が高まっています。一方で、こうした管理業務は人手による確認や判断に依存する部分が多く、限られた人員で継続的に対応をすることが課題となっています。実務の現場では、管理業務の積み重なりにより、セキュリティ対応全体の進め方が硬直化しやすい状況も見られます。 これまで、AIやサイバーセキュリティ分野では、脅威の検知や防御といった技術的対策の高度化に注目が集まってきました。一方で、セキュリティ評価や規程管理、各種確認・整理といった管理業務については、人手に依存した運用が残るケースも少なくありません。EYSCは、こうした管理業務そのものの進め方を見直すことが、持続可能なセキュリティ運営体制の実現に向けて重要であると考えています。 サービスの概要 「AI時代の戦略的セキュリティマネジメント業務設計支援」は、これまで人手に依存してきたセキュリティマネジメントに関わる管理業務について、生成AIの活用を前提に業務プロセスの見直しを支援するサービスです。脅威の検知や防御の高度化といった技術的対策そのものではなく、企業のセキュリティ運営を支える日常的な管理業務を主な対象としている点に特徴があります。 本サービスでは、企業の状況や課題に応じて対象業務を選定し、優先順位を付けながら段階的に取り組むことで、構想にとどまらない実効的な導入を支援します。これにより、セキュリティ部門の負荷軽減に加え、限られた人材でも安定的に業務を運用し、より重要な判断や戦略業務に注力しやすい体制の構築を目指します。 ＜支援例＞ 生成AIを活用したセキュリティマネジメント業務プロセスの再設計支援 セキュリティマネジメント領域における各種業務について、生成AIの活用を前提に、業務全体の見直しの戦略策定・計画の具体化を支援します。 セキュリティ評価業務の再設計支援 業務委託先や社内システムのセキュリティ評価業務において、セキュリティチェックリストの更新、一次確認作業の代替、回答内容と証跡類の突合等を生成AIが担うことで、確認業務の効率化を支援します。 部門統合に伴う機密情報管理統合・高度化支援 子会社やグループ会社管理の一環である機密情報管理の標準化や統合において、ポリシーの差分分析やアクセス権の現状把握等の工数がかかる作業を、生成AIを活用することで人手では達成できない速度と効率、品質を両立します。 セキュリティ管理規程類の作成・改定プロセス再設計支援 セキュリティ管理規程類の新規作成・メンテナンスに関するプロセスについて、生成AIを活用することで必要工数を最小限にできるよう再設計します。 【画像：https://kyodonewsprwire.jp/img/202604278186-O1-MC9snot2】 EYSC リスク・コンサルティング アソシエートパートナー 酒井 慎のコメント： 「近年、企業を取り巻くセキュリティリスクが多様化する一方で、管理業務の複雑化や負荷の拡大、また人材不足が懸念されています。EYSCは、生成AIを単なる業務効率化の手段としてではなく、セキュリティをはじめとしたリスクマネジメント運営を見直す契機と捉えています。本サービスを通じて、持続性のある実践的なセキュリティ運営体制を構築するとともに、より戦略的な業務に注力できる環境づくりにつなげることで、各企業の競争力強化に寄与していきたいと考えています」 本サービスの詳細は下記をご覧ください。 https://www.ey.com/ja_jp/services/consulting/security-management-re-engineering 〈EYについて〉 EYは、クライアント、EYのメンバー、社会、そして地球のために新たな価値を創出するとともに、資本市場における信頼を確立していくことで、より良い社会の構築を目指しています。 データ、AI、および先進テクノロジーの活用により、EYのチームはクライアントが確信を持って未来を形づくるための支援を行い、現在、そして未来における喫緊の課題への解決策を導き出します。 EYのチームの活動領域は、アシュアランス、コンサルティング、税務、ストラテジー、トランザクションの全領域にわたります。蓄積した業界の知見やグローバルに連携したさまざまな分野にわたるネットワーク、多様なエコシステムパートナーに支えられ、150以上の国と地域でサービスを提供しています。 All in to shape the future with confidence. EYとは、アーンスト・アンド・ヤング・グローバル・リミテッドのグローバルネットワークであり、単体、もしくは複数のメンバーファームを指し、各メンバーファームは法的に独立した組織です。アーンスト・アンド・ヤング・グローバル・リミテッドは、英国の保証有限責任会社であり、顧客サービスは提供していません。EYによる個人情報の取得・利用の方法や、データ保護に関する法令により個人情報の主体が有する権利については、ey.com/privacyをご確認ください。EYのメンバーファームは、現地の法令により禁止されている場合、法務サービスを提供することはありません。EYについて詳しくは、ey.comをご覧ください。 〈EYのコンサルティングサービスについて〉 EYのコンサルティングサービスは、人、テクノロジー、イノベーションの力でビジネスを変革し、より良い社会を構築していきます。私たちは、変革、すなわちトランスフォーメーションの領域で世界トップクラスのコンサルタントになることを目指しています。7万人を超えるEYのコンサルタントは、その多様性とスキルを生かして、人を中心に据え（humans@center）、迅速にテクノロジーを実用化し（technology@speed）、大規模にイノベーションを推進し（innovation@scale）、クライアントのトランスフォーメーションを支援します。これらの変革を推進することにより、人、クライアント、社会にとっての長期的価値を創造していきます。詳しくはey.com/ja_jp/consultingをご覧ください。