AIMS/ISO42001
認証取得コンサルティング
20年にわたるセキュリティコンサルティングのノウハウと、
自社でのAIMS取得・運用の知見をもとに、構築から審査対応まで支援します。
当社の取り組み
LRMはセキュリティ教育クラウド「セキュリオ」の開発・運用において、
AIMS（ISO/IEC 42001）認証を取得しています。
自社でAIガバナンスを運用している実践知を、お客様のご支援にも活かしています。
AIMS/ISO42001とは
ISO/IEC 42001は、組織がAIシステムを適切に開発・提供・利用するために必要な管理の仕組み（AIMS）の要求事項を定めた国際規格です（2023年12月発行）。
- PDCAによる継続的改善
- ISMSやQMSと同様、PDCAサイクルを前提とした仕組みです。リスクの可視化・管理を通じて、自社のAI利活用に応じたリスク制御ができます。
- AI関連法規制への対応
- EU AI Actをはじめ、各国でAI関連の法規制の整備が進んでいます。AIMSは、これらの対応を支える基盤となります。
- 社会的な信頼の獲得
- 国際規格に基づく枠組みを持つことが、取引先・顧客からの信頼獲得につながります。グローバル展開にも有効です。
AIMS認証が証明するのは、
AIの性能ではなく、
AIを扱う組織のガバナンスです。
AIを利用するだけの企業も対象です
AIを開発・提供する企業だけでなく、業務でAIを利用する企業も対象です。AIとの関わり方によって、次の3つの立場で取り組みます。
- AIプロデューサーAIの基盤となる技術やモデルを開発する例：AIモデルの開発企業
- AIプロバイダーAIモデルを活用した製品・サービスを提供する例：自社SaaSに外部の生成AIを組み込んだ機能を提供
- AIユーザーAI製品・サービスを業務で利用する例：ChatGPTなどを社内業務で利用
なぜ今、
AIMSが求められるのか
AIの活用が当たり前になった今、「AIを適切に管理できている組織か」が、取引先の選定や評価の場面で問われ始めています。
- 取引先から、
AIの管理体制を問われる - AI機能を組み込んだサービスの導入検討や委託先の評価で、AIの利用・管理体制の説明を求められる場面が増えています。第三者認証があれば、国際規格に基づく管理を客観的に示せます。
- 国内で認証制度が
本格的に動き出した - 2025年7月にISMS-ACがAIMS適合性評価制度を開始し、2026年1月には国内で初めて認証機関が認定されました。ISMS認証と同じように、取引先の選定や入札条件で活用される可能性があります。
- 国内外でAIのルール整備が進む
- 国内では2025年9月にAI法が全面施行され、AI事業者ガイドラインも改訂が続いています。EUではAI法の透明性義務が2026年8月から適用され、高リスクAIへの規制も2027年12月から適用されます。
- AI特有のリスクが現実のものに
- 誤情報の生成（ハルシネーション）、著作権侵害、プライバシーの侵害、差別の助長など、AIならではのリスクを組織として管理する仕組みが必要になっています。
制度が始まったばかりの今、早く取り組むことが、
取引先や顧客への説明で先行することにつながります。
よくある課題・お悩み
- AIMSを取得したいが
何から始めるべきか
わからない - AI利用のための
社内ルールが
整備できていない - 業務でAIを活用したいが
セキュリティ面が気になる
LRMの強み
AI利用ガイドラインの策定から
AIMS取得まで幅広く対応。
専門家チームがAIガバナンス構築を
伴走支援します。
- 様々なセキュリティ規格・認証に
精通したコンサルタント - AIMS/ISO42001はもちろんのこと、ISMSやプライバシーマーク・クラウドセキュリティなど、情報セキュリティに精通したコンサルタント陣がご支援します。
- AIMS/ISO42001策定に関わる
最新知見の提供 - ISO/IEC 42001の要求事項や最新動向を踏まえ、実務に落とし込める知見をわかりやすく提供します。
- 既存の情報セキュリティ体制との
統合支援 - ISMSなど既存の情報セキュリティ体制を活かし、重複や無駄を抑えた形でAIMSへ統合します。
- 現場が守りやすい
実用的なルール設計 - 形式的なルールに留まらず、現場の業務実態に即した、継続的に守れるルールを設計します。
- 様々なご支援から得た
各業界への理解度 - 年間580社※・19年の支援実績で培った知見を活かし、各業界特有の業務フローを深く理解。現場の状況に即した実効性の高い対策をご提案します。
- 専属チームによる徹底サポート
- 安心の専属チーム制で徹底サポート。チャットやWeb会議、必要に応じて訪問もお客様のご要望に合わせて柔軟に対応いたします。
※2023年8月1日～2024年7月31日のコンサルティング支援社数
具体的な支援内容
AIMS認証の取得に必要な取り組みを、
体系的にサポートいたします。
- AI方針の策定
- 企業としてのAI利用の基本理念や方向性を言語化し、経営レベルでの合意形成を支援します。
- AIシステム洗い出し
- 社内で利用・開発しているAIを網羅的に把握。情報資産管理台帳やシステム・サービス管理表への適切な反映を支援します。
- AIリスクアセスメント
- AI影響評価に加え、ハルシネーションやプロンプトインジェクションなどAIに関するリスクを分析します。
- 社内AIガイドライン策定
- 選定・評価、導入・利用、利用終了までのライフサイクル全体をカバーする、現場で活用可能な実用的ルールを策定します。
- サプライチェーン管理
- 委託先選定基準の見直しや、既存の委託先調査アンケートへのAI関連項目の追加など、外部リスク管理を具体化します。
プランのご案内
AIMS認証の取得まで、
貴社の状況に合わせて伴走支援します。
| AIMS認証取得支援 | |
|---|---|
| 支援範囲 | AIMSの構築から認証審査への対応まで |
| 支援期間 | 6ヶ月~ |
| コンサルティング 支援内容 |
|
運営会社
| 社名 | LRM株式会社 (LRM, Inc.) |
|---|---|
| 代表取締役CEO | 幸松 哲也 |
| 所在地 |
|
| 設立 | 2006年12月 |
| 電話 | 03-5719-6234 |
| メールアドレス | consulting@lrm.jp |
| Webサイト | https://www.lrm.jp/ |
| 資本金 | 1億円(資本準備金除く) |
| 従業員数 | 105名 |
| 事業内容 |
|
当Webサイトでは、Web上でご入力いただく個人情報を保護するために、SSL/TLS暗号化によるセキュア通信を採用しています。