大手監査法人向け_AI・データガバナンスコンサル

大手監査法人とコンサル会社による協業プロジェクトです。企業のAI活用・データ活用が広がる中で求められる「データの信頼性」や「ガバナンス」を確保するための新しいサービスを、顧客企業向けに企画・実装していきます。 主な対象は、金融・保険・医療などの規制業種や、グローバルに事業を展開する企業を想定しています。 AIの利用に伴うガバナンス・セキュリティ・データ保護の観点から統制要件を定義し、評価基準となる統制ライブラリの整備と顧客への導入を支援するポジションです。プロジェクト初期（要件定義・構想）からの参画を想定しています。 作業内容： ・AI事業者ガイドライン、ISO/IEC 42001、EU AI Actなどに基づき統制要件を整理し、統制ライブラリ（RCM）を設計する ・AIが利用するデータについて、個人情報・越境移転・利用目的に関する統制要件を定義する ・AIシステム・AIエージェントのリスク（情報漏えい、プロンプトインジェクション、不適切なデータ利用など）を評価し、セキュリティ要件を定義する ・グループ・越境を含むAIガバナンスの方針・規程の策定を支援する ・顧客のAIガバナンス体制をアセスメントし、改善策を提案する

（必須） ・AIガバナンス、情報セキュリティ、ITガバナンスのいずれかでのコンサルティング経験（目安3年以上） ・AI事業者ガイドライン、ISO/IEC 42001、NIST AI RMFなどAIガバナンスに関するガイドライン・規格への理解 ・個人情報保護・データ保護規制に関する実務知識 （尚可） ・EU AI Actへの対応支援経験 ・生成AI・LLM特有のセキュリティリスク（OWASP Top 10 for LLM Applicationsなど）に関する知見 ・ISO/IEC 27001やNIST CSFに基づくセキュリティアセスメントの経験 ・CISSP、CISA、CISM、情報処理安全確保支援士などの資格 ・金融など規制業界におけるAI・セキュリティ基準の知見