大手監査法人向け_AI・データガバナンスコンサル

案件概要

背景

大手監査法人と協業し、企業のAI活用・データ活用が広がる中で求められる「データの信頼性」や「ガバナンス」を確保するための新しいサービスを顧客企業向けに企画・実装するプロジェクト。主な対象は金融・保険・医療などの規制業種や、グローバルに事業を展開する企業。

作業内容・ポジション

AIの利用に伴うガバナンス・セキュリティ・データ保護の観点から統制要件を定義し、評価基準となる統制ライブラリの整備と顧客への導入を支援するポジション。プロジェクト初期（要件定義・構想）からの参画を想定。 ・AI事業者ガイドライン、ISO/IEC 42001、EU AI Actなどに基づき統制要件を整理し、統制ライブラリ（RCM）を設計する ・AIが利用するデータについて、個人情報・越境移転・利用目的に関する統制要件を定義する ・AIシステム・AIエージェントのリスク（情報漏えい、プロンプトインジェクション、不適切なデータ利用など）を評価し、セキュリティ要件を定義する ・グループ・越境を含むAIガバナンスの方針・規程の策定を支援する ・顧客のAIガバナンス体制をアセスメントし、改善策を提案する

必須スキル

・AIガバナンス、情報セキュリティ、ITガバナンスのいずれかでのコンサルティング経験（目安3年以上） ・AI事業者ガイドライン、ISO/IEC 42001、NIST AI RMFなどAIガバナンスに関するガイドライン・規格への理解 ・個人情報保護・データ保護規制に関する実務知識

尚可スキル

・EU AI Actへの対応支援経験 ・生成AI・LLM特有のセキュリティリスク（OWASP Top 10 for LLM Applicationsなど）に関する知見 ・ISO/IEC 27001やNIST CSFに基づくセキュリティアセスメントの経験 ・CISSP、CISA、CISM、情報処理安全確保支援士などの資格 ・金融など規制業界におけるAI・セキュリティ基準の知見