INSIGHTS
技術ブログ
テクノロジーと経営をつなぐ、
実務に役立つ知見と視点をお届けします。
LATEST INSIGHTS
知ることから、
変革は始まる。
AIガバナンス、DX、ITSM、セキュリティの専門家が、現場で得た知見をわかりやすく発信します。
49AI GOVERNANCEAI保証を「自己申告」で終わらせない ─ 経営判断につなぐ5ステップ
AI事業者ガイドライン第1.2版、AISIの評価観点ガイド第1.20版、NIST AI RMF、ISO/IEC 42001、英国政府のAI assuranceを踏まえ、評価基準、証拠、独立レビュー、残存リスク、継続監視を一つの意思決定へつなぐ手順を解説します。
記事を読む ↗
48SECURITY CONSULTING脆弱性の受付を「メール窓口」で終わらせない ─ 協調開示を回す5ステップ
2026年10月改訂のIPA／JPCERT/CC早期警戒パートナーシップガイドライン、NIST SP 800-216、CISAのVDP指針を踏まえ、受付、検証、調整、修正、公表を組織能力として回す手順を解説します。
記事を読む ↗
47ITSM / ITIL 4シフトレフトを「担当移管」で終わらせない ─ 標準化・知識移転・自動化の5ステップ
ITIL 4のService Desk、Knowledge Management、Continual Improvement、IPAのサービスマネジメント要件、GOV.UKの利用者支援指針、Google SREのトイル削減を踏まえ、シフトレフトを安全な運用能力へ変える手順を解説します。
記事を読む ↗
46DX CONSULTINGデータ品質を「修正作業」で終わらせない ─ 業務責任につなぐ5ステップ
デジタル庁のデータガバナンス・ガイドラインと2026年版標準ガイドライン、IPAデジタルスキル標準ver.2.0を踏まえ、重要データの目的、品質基準、責任、監視、改善を業務へ組み込む手順を解説します。
記事を読む ↗
45AI GOVERNANCECAIOを「肩書き」で終わらせない ─ 経営と現場をつなぐ5ステップ
AISIのChief AI Officerガイド、AI事業者ガイドライン第1.2版、NIST AI RMF、ISO/IEC 42001を踏まえ、AIの価値とリスクを全社の判断・運用・改善へつなぐ実践手順を解説します。
記事を読む ↗
44SECURITY CONSULTINGアクセストークンを「認証済み」で信じ切らない ─ 発行から失効まで守る5ステップ
2026年9月に最終化されたNIST IR 8587、NIST SP 800-63C-4、NIST CSF 2.0を踏まえ、トークンの把握、検証、短命化、失効、監視を一つの運用へつなぐ手順を解説します。
記事を読む ↗
43ITSM / ITIL 4ITサービス継続を「年1回の訓練」で終わらせない ─ 最小実行可能業務へ戻す5ステップ
ITIL 4 Service Continuity Management、2026年のIPA・英国NCSC資料、ISO 22301、NIST SP 800-34を踏まえ、復旧目標、依存関係、暫定運用、演習、改善を一つの運用へつなぐ手順を解説します。
記事を読む ↗
42DX CONSULTINGDX投資を「導入完了」で終わらせない ─ 便益を実績で更新する5ステップ
IPA「DX動向2026」、2026年改訂DX推進指標、デジタル庁の標準ガイドライン、英国GDSの便益フレームワークを踏まえ、DX投資を仮説、基準線、実績、継続判断へつなぐ手順を解説します。
記事を読む ↗
41AI GOVERNANCEAIデータ品質を「学習前の点検」で終わらせない ─ 本番変化を捉える5ステップ
AISIのデータ品質マネジメントガイドブックVersion 1.02、AIセーフティ評価観点ガイド第1.20版、NIST AI RMFを踏まえ、AIのデータ品質を本番監視・判断・改善へつなぐ実践手順を解説します。
記事を読む ↗
40SECURITY CONSULTINGセキュリティ例外を「承認済み」で放置しない ─ 期限と残存リスクを回す5ステップ
NIST IR 8286 Rev.1、NIST CSF 2.0、NIST SP 800-37 Rev.2、英国NCSCのリスク管理指針を踏まえ、セキュリティ例外を期限、代替統制、再評価、終了まで管理する実践手順を解説します。
記事を読む ↗