「ガバナンス」のコラム記事一覧（7件）

経済安全保障経営とは何か｜経産省「具体事例集」11事例から読む、実際に何をやったのか

経済産業省が「企業の経営と経済安全保障の具体事例集」を公表しました。ガイドラインが「何をすべきか」を示したのに対し、こちらは他社が実際に何をやったかを11の事例で見せる資料です。操業が1日止まった話から、在庫を積み増して投資家の評価を得た話まで。行動変容ステージという枠組みと、金融機関・投資家が実際にどこを見ているかを、経営会議で使える形に整理しました。

2026-08-18濱本隆太

ZEROCK

Cloudflare OSはなぜOSSなのか｜思想を借りるか、ソフトごと使うか

Cloudflareが2026年8月5日、社内で使っていたAIエージェント基盤をオープンソースで公開しました。ゼロトラストで始まるエージェント、資格情報を触らせないGatekeeper、読んだものを全部記録する観測ログ。設計思想は今日から真似できます。ただし「OSSだから特定ベンダーに縛られない」という説明は、そのまま受け取ると危ういところがあります。

2026-08-13濱本隆太

TRAFEED

経済安全保障経営ガイドライン（第1版）とは？経産省チェックリスト44項目の読み方

「経済安全保障、うちも何かやらないとまずいとは思っているんです。ただ、何から手をつければいいのか、正直わかっていません」。製造業の経営企画部長からこう打ち明けられたことがあります。言葉としては毎日ニュースで浴びている。でも自社の経営会議の議題に落とすと、途端に手が止まる。

2026-08-06濱本隆太

AIセキュリティ

【シャドーAI 71%の現実】ChatGPT黙認はもう通用しない｜経産省AI事業者ガイドライン v1.2準拠の社内ポリシー設計

ナレッジワーカーの71%が承認外AIを業務利用、68%が個人アカウントでChatGPT—Reco 2025の数字が突きつける現実。Samsung情報漏洩の教訓と、経産省AI事業者ガイドライン第1.2版（2026年3月版）に準拠した社内ポリシー設計の3段階アプローチを解説。

2026-05-15濱本隆太

ZEROCK

Claude Code × SOC2 / ISO27001 対応の実装ガイド｜AI活用とセキュリティ認証を両立させる統制設計【2026年版】

「Claude Codeを全社で使わせたい。ただし、SOC2 Type IIとISO/IEC 27001:2022の認証は絶対に落とせない」。このところ、CSIRTや情報システム部門の方からこの相談を受ける頻度が一気に増えました。経営側は生産性に飛びつき、現場のエンジニアは既に個人契約で使い始めている。

2026-04-25濱本隆太

ZEROCK

AI監査の実務｜トレーニングデータ・モデル・運用の3層レビューと実装手順【2026年版】

AI監査をデータ層・モデル層・運用層の3層構造で整理し、ISO/IEC 23894やCOSO、Big4の最新動向、Langfuse・Arize Phoenix・Aequitasなどの実装ツールまで、2026年の現場で使える手順としてまとめます。

2026-04-24濱本隆太

WARP

Claude Codeを組織で使うには？Skills・Hooks・Subagentsと法人利用の勘所を実務目線で解説

Claude Codeの中核機能であるSkills・Hooks・Subagentsを、非エンジニアにも分かる言葉で解説します。設定ファイルの階層、権限管理、プラグインによる社内配布まで、2026年8月時点の公式仕様にもとづいて「個人の道具を組織の仕組みに変える」実務の勘所を整理しました。

2026-02-02濱本隆太