Services

相談できること

AI・セキュリティ・ITリスクが絡むテーマについて、次の3つの場面でご相談いただけます。どの場面でも、論点を切り分け、決める立場の方が判断に使う資料をつくります。

実装や導入がすでに始まっているテーマでも、構想の整理、要求事項のとりまとめ、選択肢の比較、レビューであれば、途中からご相談いただけます。

相談できる場面

ご相談いただける、3つの場面。

AIガバナンス

AIの利用ルールと判断基準

生成AIをどこまで、誰の承認で使ってよいか。利用場面ごとの確認と記録、承認と例外の基準を整理します。

よくある状況

  • 生成AIを使い始めたが、何を入力してよいか、出力をどう使うか、誰が確認するかの線引きがまだ曖昧
  • PoCはうまくいったが、本番運用に移すための役割、確認の観点、止める条件がまだ決まっていない
  • 進めたい部門とリスクを見る部門の話が噛み合わない。どの判断を誰が持つのかが分けられていない

整理すること

  • 利用場面と扱う情報
  • 出力の使い方と人による確認
  • 承認・例外・停止の条件
  • 人・AI・関係部門の役割

残るもの

  • AIガバナンス・責任分界マップ
  • 役割・運用設計メモ
  • 経営・関係部門向け説明資料

使いみち

  • 利用範囲を広げるかどうかの判断
  • 社内規程への反映
  • 現場への展開

この場面で実施した支援

  • 金融機関|生成AIの利用拡大に向けたガバナンス整理

セキュリティガバナンス

セキュリティの要求事項と規程

セキュリティのガイドラインや規程、取引先や親会社から求められる対応を、実務で確認できる要求事項と確認の観点に整理します。

よくある状況

  • 全社のセキュリティガバナンスを整えたいが、規程やガイドラインをどう見直すかが社内でまとまらない
  • 取引先のセキュリティチェックや、監督当局・親会社からの照会に、どこまで応えるかが決まっていない

整理すること

  • 求められている要求と、自社の規程との対応
  • 管理策と確認の観点
  • 証跡と確認の体制
  • インシデント時の判断と報告の経路

残るもの

  • 規程・要求事項・確認観点整理メモ
  • 役割・運用設計メモ

使いみち

  • 規程・ガイドラインの改定
  • 取引先や監督当局への回答方針と、どこまで応えるかの判断
  • 現場での確認

この場面に含まれるもの

  • 外部の制度や基準への、自社としての対応方針
  • インシデントやシステム停止のときの判断と役割(IT-BCP)

テクノロジーリスク

構想・要求事項・提案の評価

基盤やサービスの構想、ベンダーへの要求事項、手元の提案や方針を、比べて判断できる形にします。第三者の立場での確認も行い、所見と論点をお返しします。合否、評価点、成熟度はつけず、監査保証や認証の代わりにもなりません。

よくある状況

  • 基盤やサービスの構想があるが、何を要求し、何を比べればよいかが社内でまとまらない
  • ベンダーから提案が出てきたが、どの観点で評価すればよいか決まっていない
  • 経営会議に出す判断材料や、ベンダーへ渡せる要求が必要だが、まだ手元にない

整理すること

  • 対象範囲
  • 自社で決めることと、ベンダーに求めること
  • 必須の要求と、望ましい要求
  • 選択肢と、比べる観点・前提
  • まだ決まっていないこと

残るもの

  • 規程・要求事項・確認観点整理メモ
  • 経営・関係部門向け説明資料
  • 第三者レビュー所見メモ

使いみち

  • ベンダーへの要求の提示
  • 社内の稟議
  • 提案の比較と、選んだ理由の説明

第三者レビューは、適合性評価や法的判断の代わりにもなりません。所見には、評価していない範囲とレビューの限界を記載します。

この場面で実施した支援

  • SIer|AIを活用したセキュリティ監視サービスの事業成立条件の整理

経営・関係部門への説明は、どの場面にも関わります。必要な場合は、説明資料まで整えます。

関わり方

現在の状況に応じて、関与の深さと期間を選べます。

初回相談の時点で、支援形式が決まっている必要はありません。現在の状況を確認したうえで、適切な関与形式を一緒に決められます。まず論点を切り分けるのか、短期で説明資料や判断材料を整えるのか、継続的にレビュー・相談するのかを、成果物と関与範囲から確認します。

01

何から決めるかを見えるようにする

初期整理セッション

論点、関係者、判断事項、未決事項を1〜2回で整理し、いま扱うことと後に回せることを分けて、何を・誰と・どの順で進めるかが見える状態にします。課題名や依頼範囲がまだ固まっていない段階でも相談できます。

料金の目安

30万円〜

税別。通常1〜2回。事前の資料確認を含みます。課題と期待成果物を確認して決定します。

向いている場面

論点・判断順序・確認観点・役割分担・次の一手がまだ見えにくい場合に向いています。

含まれるもの

現状資料の確認集中ディスカッション論点の切り分け判断・確認ポイント整理次アクション整理

残るもの

  • 論点整理メモ
  • 判断ポイント
  • 未決事項
  • 次の一手
02

期限までに判断できる材料をそろえる

短期集中

判断材料づくりスプリント

期限のある経営判断、委員会、規程・ルール更新、第三者レビュー、次工程への引き継ぎに向けて、その時点で決める必要のある論点に絞り、判断事項・責任分界・レビュー観点・成果物を2〜6週間で整える短期支援です。

料金の目安

120万円〜

税別。通常2〜6週間。成果物、会議体、関与範囲に応じて設計します。

向いている場面

会議・報告・判断期限・規程更新・次工程への引き継ぎまでに、使える材料が必要な場合に向いています。

含まれるもの

現状資料の読み解きワーキングセッション確認・レビュー観点整理役割・責任分界整理成果物ドラフト作成

残るもの

  • 経営・関係部門向け説明資料
  • AIガバナンス・責任分界マップ
  • 規程・要求事項・確認観点整理メモ
  • ロードマップ・次アクション
03

決めたテーマを継続してレビューする

スコープ型アドバイザリー

同じ論点の確認や資料レビューが繰り返し発生する場合に、限定したテーマについて、あらかじめ定めた会議体・頻度・範囲で継続して関与します。確認済みの前提はそのまま生かし、変わった点、例外、新たに必要になった判断を中心にレビューして、判断材料を更新します。

料金の目安

月額60万円〜

税別。テーマ、会議体、レビュー範囲・量、レスポンス期待、成果物、責任分界に応じて設計します。

向いている場面

対象テーマとレビュー範囲を決めたうえで、継続的に外部の助言を受けたい場合に向いています。

含まれるもの

定期アドバイザリースコープ内の資料レビュー論点の読み解き関係部門説明前の整理次アクション確認

残るもの

  • アドバイザリーメモ
  • レビューコメント
  • 未決論点リスト
  • 判断・引き継ぎ材料

上記は新規案件向けの目安(税別)であり、固定パッケージではありません。テーマ、関係者数、成果物、会議頻度、非同期対応範囲に応じて個別に設計します。既存のご契約・ご提案には影響しません。

残るもの

使う人と使いみちで見る成果物。

各場面で、このうちいくつかが残ります。支援のあとも使う人が更新し続けられるよう、判断の前提と理由、見直しが必要になる条件、次の工程へ渡す条件もあわせて書き残します。同じ問いがまた出てきたとき、一からではなく、変わった点から確かめるための材料です。

経営・関係部門向け説明資料

使う人:経営層、決裁者、関係部門

選択肢と条件を比べて決め、その理由を説明するための資料です。

主な中身

背景現状判断事項選択肢リスク依頼事項

用途例

整理しやすくなること

  • 誰に何を判断してもらうべきか
  • どの論点を説明すべきか
  • 次の工程に何を渡すべきか

経営報告、関係部門説明、計画策定、展開方針、後続チームへの引き継ぎの前に使われます。

AIガバナンス・責任分界マップ

使う人:業務部門、IT部門、リスク管理部門

承認・確認・例外や停止の判断を誰が担うかを、関係部門で話し合う場で使う対応表です。

主な中身

AI利用ケース入力情報出力利用人による確認承認・記録責任分界

用途例

整理しやすくなること

  • どのAI利用ケースを扱うのか
  • 誰が出力を確認・承認するのか
  • どこに責任を残すべきか

AI活用を、単なる許可・禁止ではなく、実務で確認・説明しやすい形に整理する際に使われます。

役割・運用設計メモ

使う人:業務を回す部門と、関わるベンダー

人、AI、社内チーム、外部専門家、ベンダーが、それぞれ何を支援・確認・判断・引き継ぐかをまとめたメモです。

主な中身

人とAIの役割業務フロー確認観点記録対象担当者未決事項

用途例

整理しやすくなること

  • AIや外部支援に任せる作業は何か
  • 人が確認・判断すべき箇所はどこか
  • 継続して回すために何を決めるべきか

AI活用、業務効率化、外部支援活用を、属人的な試行錯誤ではなく実務で回る型にする際に使われます。

規程・要求事項・確認観点整理メモ

使う人:セキュリティ、リスク管理、情報システム部門

規程の見直し、ベンダーへの要求、現場での確認に使う整理です。

主な中身

関連規程要求事項未整備領域現状との差分責任分界確認観点更新サイクル

用途例

整理しやすくなること

  • どの規程・要求を今回扱うべきか
  • 誰が確認・判断・更新するべきか
  • 何を証跡・説明材料として残すべきか

社内ルール更新、ガイドライン対応、セキュリティ要求、関係部門説明に接続する際に使われます。

第三者レビュー所見メモ

使う人:方針・提案の責任者

既存の方針や提案が何を前提にし、何が抜けているかを確かめるための所見です。

主な中身

レビュー対象確認結果重要な論点必要な判断前提条件今回評価していない範囲本レビューの限界

用途例

整理しやすくなること

  • この内容は、どの前提のうえで成り立っているか
  • 対応後に何が残るか
  • 進める前に何を決めるべきか

次の工程に進む前の確認や、関係部門・ベンダーとの協議に使われます。

受け取るものと、その時期

最後だけでなく、早い段階から使える材料が手元にあります。

最初の相談では、現在動いているテーマ、判断に迷っている点、説明・確認が必要な相手、残したい材料を確認し、支援形式と成果物を決めます。早い段階から、確定していること、まだ仮説のこと、未確認のこと、決める必要があることを分けた整理が手元にあり、そこから議論を始められます。

最初の相談で

現在の課題を共有する

現在動いているテーマ、判断に迷っている点、説明・確認が必要な相手、期限、次工程、一度整理すればよいのか継続的に確認が必要なのかを確認します。完成した依頼書や正確な分類は必要ありません。

現状共有判断点関係者

最初の相談で

支援形式を確認する

初期整理セッション、判断材料づくりスプリント、スコープ型アドバイザリーなど、どの入口が近いかを整理します。

支援形式範囲成果物

最初の相談で

成果物と対応範囲を決める

何を残すか、どこまで扱うか、会議体、レビュー対象、レスポンス期待、何を扱わないかを早めに明確にします。判断を戻す条件、例外の扱い、エスカレーション先もここで決めます。

成果物対応範囲停止・例外条件

支援が始まってから

確定・仮説・未確認を分けて渡す

すべてが明確になるまで待ちません。お預かりした資料とこれまでの会話から、現時点の理解を早い段階で文書にします。確定していること、まだ仮説のこと、未確認のこと、決める必要があることと決める人を、分けて記載します。完成版の提言ではなく、認識を合わせるための材料です。

確定・仮説・未確認論点決定者

支援が始まってから

全項目に回答いただく必要はありません

読み方が違うところや、先に見てほしいところをお知らせいただければ、次に扱う論点をそこから絞ります。いただいた問い自体も、そのまま前提にせず一緒に確認します。出てきた情報は一から作り直さず既存の整理へ重ね、説明と判断に使える材料として残します。

回答は任意整理への反映判断材料

担当範囲

どこまでを担い、どこから先を誰が担うか。

システムの構築や運用、日々の進行管理は、社内のご担当または実装パートナーが担う前提で進めます。Fragment Practice が担うのは、その判断と引き継ぎに使う資料をつくるところまでです。細かな対象外の範囲は FAQ にまとめています。

次の進め方

現在の課題から、支援範囲を確認します。

論点の切り分けが必要な場合は初期整理セッション、期限内に判断材料や説明資料が必要な場合は判断材料づくりスプリント、継続的な確認・レビューが必要な場合はスコープ型アドバイザリーが候補になります。