株式会社LayerX

コーポレートエンジニアリング室 IT基盤グループ マネージャー
篠嵜 洸 様

まずLayerX様では、2025年4月から行動指針のひとつを「Bet Technology」から「Bet AI」へと刷新したことについてお話がありました。 こういった企業文化がプロダクトやオペレーションを支えているとともに、従業員の満足度や企業成長を支えているということで、ぜひここだけでも覚えていただきたいと述べられました。

そしてAIの急速な発展とコストマネジメントの課題について、詳細をお話しいただきました。
企業として「Bet AI」を掲げる一方で、Betするための原資はどうしても必要となります。
さらに、この頃AIが発展してきたことで各SaaSにAI機能が組み込まれ、その分コストの増加も加速しています。
こういった中で「情シスとしてどう動くべきか」というのが情シス界隈ではあるあるのお悩みなのだそうです。

ということで、これまで発生した3つの課題とその解決策について教えていただきました。

1つ目の課題は「日々新しいツールが出るので予算策定・取得が難しい」というもの。
こちらは「トライアル予算の策定と活用」で解決されたとのことです。
新しいツールが出た際、ツールに期待する効果や想定利用人数を申請することで利用できるようにし、実際に触ったことで得られた知見を社内で共有しているそうです。

続いて2つ目の課題は「個人契約・予実管理・経理精査が煩雑になってしまう」というもの。
こちらは「社員へのビジネスカード配布による個別管理」によって解決されたとのことです。
これによりコストマネジメントを容易にしながら、ビジネスプランではなく個人契約を利用することでコストも削減されました。

また3つ目に発生した課題として「ChatGPTをTeamプランで年間契約した際、社員全員が利用できる環境を作れたはいいものの、その利用状況が確認できない」というものがありました。
そこで、Google Workspaceに包含されている「Gemini」であれば利用状況の確認が可能なため、こちらの利用を検討するため社内に「ChatGPT or Gemini」の利用希望アンケートを実施したとのこと。
当時は機能差も激しく期待通りの結果は出ませんでしたが、現在はGeminiの機能も改善されたため、基本的にはGeminiを使用、希望者にはChatGPTを利用してもらっているそうです。

現在も課題はあるものの、最後に「今後は全社で “Bet AI”に取り組むことで文化を醸成していき、企業成長を実現していきたい。」とお話をしていただきました。

セッションを通して、近年急速に発展しているAIとコスト面でどう向き合うべきかをご紹介いただきました。AIを取り入れることが企業のトレンドとなっているこの社会で、大変参考になる事例だったのではないでしょうか？

まずはAI時代において「セキュリティと利便性を両立させる」ことについてのお話がありました。
会社が大きくなるにつれて、できるだけ事故を起こさないようスピードを落とすことに力を入れがちですが、Sansan様としては「全力走行中の車が多少突っ込んでも、大きな事故にならないための強いガードレールを引いてあげる」ことを意識してルールや環境を作っているとのことです。

そして具体的な数字を用いて、日本企業ではAI導入率がまだまだ海外に劣っていることも挙げられました。
そんな中、Sansan様では社内の生成AI活用率が「99%」となっています。
これはSansan様が2025年の全社テーマとして「AIファースト」を掲げているからです。
テーマの達成に向けて、牧野様がいらっしゃる「情報システム部門」と、河村様がいらっしゃる「情報セキュリティ部門」にて”本気”で実施されている活動についてそれぞれ教えていただきました。

まず「情報システム部門の本気」で実施されていることとして、Notion AIやChatGPT、GeminiといったAI環境の早期提供が挙げられました。
また、社内活用支援として定期的な勉強会や部門ごとの活用支援を実施されています。
部内でのAI活用事例としては、ユーザからの問い合わせ対応やインフラ運用の効率化に取り組まれています。例えば、Jamf Proで使用するコードをAIで確認・作成したり、トラブル時のログをAIに確認してもらったりしているとのことです。

続いて「情報セキュリティ部門の本気」で実施されていることとして、AI前提の社内ガイドラインの制定が挙げられました。
このガイドラインを2ヶ月で策定し、生成AIを用いる際の業務上のリスクとセキュリティ上のリスクを判断する、という部署の役割分担も定義されたとのことです。
部内でのAI活用事例としては、スパゲッティコード状態の社内規定を読み込ませ知りたい条文の場所を探してもらったり、ソフトウェアの設計においてレビューが必要かどうかの仕分けをしてもらったり、といったことに取り組まれています。

最後に会社のセキュリティを最高品質にしていくために、Pマーク等の第三者認証取得や社員への教育、EDRやログ監視ツールの導入による脅威への備え等を実施しているというお話をしていただきました。
さらに全従業員に「個人情報保護士」の取得を義務付けていることで、従業員の意識の高さに繋げているといいます。

セッションを通して、企業でよりAIを活用していくにはどういった施策を実施して、どのような環境づくりが必要になってくるのかをご紹介いただきました。会社でAIを使いたいがどうやって使えばいいのかわからないと悩まれている方は、ぜひ参考にしてみてはいかがでしょうか？

ドクターメイト株式会社

コーポレートデザイングループ
吉成 巧 様

吉成様が入社された当初は「デバイスやSaaSのライセンスが整っていない」といった課題があったようです。デバイスは都度整備品を購入し、SaaSは直販で個別購入し、セキュリティのルールはなかったとのこと。
そこで吉成様は、まず「調達の見直しとグループウェアの整理」に着手されました。

新入社員が入ってくるたびに、これまではMacBookシリーズの整備品を購入し、必要なライセンスは公式サイトから直接購入、携帯契約のために代理店と日程調整といったことを都度行っていたとのこと。
これらをすべて代理店からの調達に切り替えたことで、フローが安定したそうです。
ただ、手順が増え手配までの期間が長くなったことで柔軟性が低下したとのこと。
情シスとして売り上げに貢献できない分、どれだけコストカットするかに重きを置いていたとのことですが、この件を通して「それ以外のコストを見逃していないか」という判断軸になられたそうです。

続いて、整理されていなかった「ルールづくり」にも着手されました。
入社当初の課題として、各SaaSに存在する情報が整理整頓されていなかったことを挙げられました。情報整理において吉成様は、Kintoneのアプリ作成を申請式にしたり、Notionのコンテンツを部署ごとに整理したり、といったようにルールを決めました。
しかし「仕組みで強制されていないルールは守られないと思った方がいい」と吉成様は言います。
その中でも「生成AIガイドライン」や「Slackの外部連携ルール」といった【判断材料としてのルール】は強制力がなくとも活用されることが多いようです。 またルールを守ることを徹底させるためにはまずインフラを整えることが重要なため、その有用性は掛けられるコストにも依存するようです。 ということで、ルール作りには「ユーザ、管理者ともにお互いストレスがかからない」ということが一番大切だとお話をしていただきました。

そして、吉成様は「セキュリティ」に関しても整備をされました。
入社当初はSaaSのセキュリティ周りには手が回っておらず、機密情報も区分されていなかったようです。
そこで、SaaSの権限は必要なユーザのみに絞ったり、機密情報は中身を確認せずともわかるようラベルをつけたり、といったようにセキュリティを高めていきました。
しかし、業務と照らし合わせた権限付与はしておらず、機密情報の区分はユーザ判断のため、このままだと有効性に疑問が残る状態とのこと。
有効性を上げるため、ルールや仕組みで強度を上げていくことを現在は検討しているそうです。

こういったルールづくりを経て、当初はセキュリティに穴があったら意味がないとすべてをルール化するような姿勢でいましたが、現在は、セキュリティはすぐに完璧を目指さず、良くも悪くも楽観的になったと言います。

セッションを通して、ひとり情シスとして一から会社のルールを決める際に必要なこと、意識する必要があることをご紹介いただきました。どんなにルールを整備したとしても課題は尽きませんが、最初は完璧を目指しすぎないことが、取り組みを始める上では重要と言えるでしょう。

近年IT投資がビジネスに与える影響が大きくなっており、ITツールの導入を進めている企業も増加傾向にあります。このセッションでは、IT部門に長年関わっている鈴木様、木戸様のエピソードトークを交え、IT投資の課題への対策や今後の向き合い方をテーマに、株式会社Tooの福田との3人による鼎談形式で進行しました。

はじめに、IT投資に対する情シスと経営の理解にギャップが生まれてしまっている課題が挙げられました。
生産性を考えずコスト上の問題だけで却下されてしまったり、情シスのマネージャーに情シス経験者がおらず、IT投資の話が足踏みしてしまったり、と情シスと経営間の課題はさまざまです。この話には会場の反応も大きく、同じ課題を抱えている企業も多いように見受けられました。このギャップを埋めるには、IT投資の意味合いを相手に正しく理解してもらうことが大事であると言います。登壇者のお二人には、IT投資をおこなう際の説明について「人によって価値観が異なるため、全体の7割の人が同意するものを選び、 相手が納得してくれるまで説明する」「リソースの話は端的にする」などの工夫点をお話しいただきました。

続いて、ITツールの選定方法における問題点についても話がありました。
一部企業では、ITツールを導入したものの運用方法がわからず、放置してしまっている現状があるようです。お二人のツール選定の基準も「自社運用ができるもの」であり、ツール導入後の運用を意識することが大切であると説明いただきました。運用がイメージできない高性能なツールをただ選ぶのではなく、企業の規模や事業のステージに応じて、柔軟な選択をすることが必要であるとのことです。

また、情報セキュリティに迫っている脅威や、トレンドを例に挙げてセキュリティへの投資の重要性についても述べられました。
その中でも、投資に対する考えとして「投資し出すとキリがないので、ここまでやっておけばセキュリティ対策をした、と言える状態を目指している」との鈴木様のお話に、木戸様も深く頷かれていました。その上で、お二人から「攻撃テストをおこなうセキュリティ会社のサービスの利用」「入社時の徹底的なオンボーディングや、独自に作成した研修資料をもとにした定期的なe-learning」など企業独自の取り組みが紹介されました。
会場内で、独自の研修資料を用意してセキュリティ研修をおこなっている方に手を挙げてもらったところ、会場全体のおよそ2割の方の手が挙がりました。

また、近年話題となっている生成AIを使った取り組みについてもお二人から意見をいただきました。生成AIの危険性だけを見て利用を控えるのではなく、どの場面で活かせるか考えることが重要だと言います。

セッション全体を通して、情シスと経営でIT投資に対する目線を合わせた上で導入を検討し、企業規模に合わせたITツールの選定をおこなうことが重要であると伝えられました。また、情報セキュリティなど、時代の流れである脅威に対策を講じていく必要性が感じられました。

株式会社アトラエ

Security Project
小倉 勇人 様

組織カルチャーとは「組織内に共有された”行動様式”」であり、行動によって良くなったり悪くなったりするものとのこと。情シスはコストや生産性を考えて仕事をしますが、組織カルチャーという視点をふまえると、根本的な課題を解決することで大きな成果が得られたり、仕事の力点が変わることで仕事が楽になったりする、と小倉様は語ります。
そして近年、情シスの観点から、必要なものはコストや生産性だけでなく組織カルチャーなのではないのかとお話しいただきました。

組織カルチャーと情シスは、どう関係するのでしょうか？セッション内では、情報漏洩とITツール選択の例が挙げられました。
例えば、不正持ち出しが起きた際、人的管理策や技術的管理策、組織的管理策だけでは、一時的に解決しても中長期的な解決に至らない可能性があります。そこで、組織カルチャー的管理策により、不正持ち出しに対して「なぜ起きたのか、会社側にも問題があるのではないか」という考えを持つことで、根本から問題を捉えることの大切さを強調されました。

⽥中様と鈴⽊様が所属されている、コーポレートITの⽴ち上げが⾏われたのは2023年の10⽉。当時はGENDA GiGO Entertainment（以後 GiGO）のシステムやデバイス、ネットワークの環境下で事業が進められていました。そこで、コーポレートITはGiGO中⼼のシステムからGENDAを基盤にしたシステムへの移⾏を検討しました。⽴ち上げ前の当初は、genda.jpのドメイン名をグループの全社員に配布し、システムを 1 つに統合する予定で考えていたそうです。しかし、システム環境についてブレインストーミングをおこなったところ、システムの統合におけるコストなどを考え、システムを共通化する部分と残す部分を必要に応じて分けることにしました。

イベント開催時、GENDA様のコーポレートITは⽴ち上げからおよそ半年が経過したタイミングでした。その期間で取り組まれたことから2つ取り上げて紹介します。

1つはTooが提供している残価設定リースApple Financial Servicesの導⼊です。導⼊のきっかけは、エンジニアのMac使⽤率の⾼さによるものだったそうです。契約時の条件などいくつか苦労する点はありましたが、その分良い⾯が多いとの評価をいただきました。また、Too独⾃の保守サービスであるあんしんパックについても⾔及されました。もう1つはOktaへの移⾏です。以前まで違うIdPを利⽤していましたが、思うように活⽤できなかったため移⾏を決めたとのことです。移⾏の話には社内全体が協⼒的で、特に会⻑や社⻑の対応⼒の⾼さには驚いたとお⼆⼈が⼝を揃えてお話しされました。また、ITリテラシーの⾼い社内環境が移⾏のしやすさに繋がったと述べられました。

すべてをシステム統合することが正解ではないこと、また、事業や⽂化、現状を⾒つめながら企業としてどうやったら良くなるかを意識すること、チームとして利他的であることが⼤切であるとまとめられました。
（2024/08/08追記）