セキュリティ教育クラウド「セキュリオ」やセキュリティコンサルティングを提供するLRM株式会社は、2026年8月10日付でAIマネジメントシステム（AIMS）の国際規格「ISO/IEC 42001」の認証を取得しました。認証機関はDNV ビジネス・アシュアランス・ジャパン株式会社で、同機関が日本国内で発行する初のISO/IEC 42001認証となります。これを受け、2026年9月9日には認証授与式が開催されました。

認証取得の背景と体制構築のポイント

LRM株式会社は、「セキュリオ」事業や社内業務全般においてAIの活用範囲を拡大するなかで、AIの管理やリスク・機会の評価という課題に対応するため、自組織内へのAIマネジメントシステム確立と実践的経験の蓄積を目的に認証取得に取り組みました。

体制構築にあたっては、既存の情報セキュリティマネジメントシステム（ISMS）国際規格「ISO/IEC 27001」の運用を土台とし、AI特有のリスクを捉え直しました。利用データの適切性、出力結果の品質、想定外の利用や誤判定への対応、継続的な監視・改善などの観点からルールの見直しを実施しています。現場が暗黙的に判断していた業務の判断基準を再整理し、現場で無理なく運用・改善できる体制を目指しました。

LRM株式会社の代表取締役である幸松哲也氏は、認証取得を通じて得られた知見について「当社自身のAIガバナンスを強化するとともに、お客さまへの支援をより実践的なものにするうえで、大きな価値があると考えています」と述べています。また、DNVジャパン代表取締役のサラバナン・ゴパル氏は、今回の取得が同社の責任あるAIガバナンスと継続的改善への取り組みを示すものと評価しています。

取得したAIMS認証の概要

今回取得された認証の詳細は以下の通りです。

• 組織名: LRM株式会社
• 認証基準: ISO/IEC 42001:2023
• 認証範囲: SaaS型情報セキュリティマネジメントシステム運用支援システムに係る機能の開発及び運用のAIプロバイダー業務
• 認証機関: DNV – Business Assurance
• 初回認証日: 2026年8月10日
• 有効期限: 2029年8月9日

AIMS認証制度の動向と今後の展開

AIMS認証は、組織におけるAIの取扱いの仕組みが適切に確立・維持されているかを第三者が評価するものです。国際規格「ISO/IEC 42001」は2023年12月に発行され、方針や責任体制、リスク評価、データ管理、従業員教育などの要求事項を定めています。国内では2025年8月にJIS版（JIS Q 42001:2025）が発行され、情報マネジメントシステム認定センター（ISMS-AC）が公表する国内の取得組織は12件（2026年8月時点）となっています。

LRM株式会社は今後、定期的な審査と更新を通じて管理体制の高度化を図る方針です。また、今回の取り組みで得た知見を活用し、顧客のAIガバナンス枠組み構築やISO/IEC 42001準拠、認証取得に向けた支援を行っていくとしています。

LRM株式会社の概要

兵庫県神⼾市中央区栄町通1-2-10 読売神⼾ビル5Fに本社を置くLRM株式会社（代表取締役: 幸松哲也、2006年12⽉設立）は、2,800社を超える導入実績を持つセキュリティ教育クラウド「セキュリオ」事業や、情報セキュリティコンサルティング事業（2023年8月1日～2024年7月31日のコンサルティング支援社数: 年間580社、19年以上の支援実績）を展開しています。

公式サイト: https://www.lrm.jp/

本記事はLRM株式会社の発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。