AI活用・業務効率化・セキュリティ − IVRyのコーポレートITの歩み 2025
このnoteは IVRy Advent Calendar「みんなが知らないIVRy！」の22日目の記事です。
昨日は miyazakiさん が「人とAIの協業を成立させる アイブリーのモバイルアプリ」を書きました。お時間とご関心があればぜひご覧ください！
こんにちは、あるいはこんばんは。株式会社IVRyのコーポレートITとセキュリティを担当している植田 a.k.a. chamaです。
気がついたらもう年末が鼻先まで来ましたね。毎年言っていますが、今年もまた驚くほどあっという間に時間が過ぎ去ったように感じます。
去年と同じく、というと芸がないように聞こえますが、この1年間でIVRyのコーポレートITやセキュリティがどう変わったのか振り返り、そして2026年はどんなことに取り組むか想いを馳せてみたいと思います。
ちなみに、去年の記事に「2025年に挑戦する/したいこと」を書きましたが、着地はだいぶ逸れました (笑) しかし、それは決して悪いことではなく、いい方向に軌道修正できたと僕は考えています。
🤖 AI活用推進
AI Companyを自負するIVRyですが、AI活用が本当に一気に、何段階も推し進んだと感じる1年でした。
AIサービスの全社導入
2024年末時点では、AI活用ルールを定め (feat. 法務)、それに則して現場ごとにAIサービスを選定・導入している状況でした。一定のガバナンスが効いた状態でアグレッシブに試してみる土壌はありましたが、一方でAIを日常的に使うかどうかはなかば個人に委ねられ、使う人と使わない人でAIの理解度の差が明確に広がり続ける状況でもありました。
そこで少し遅まきながら、2025年1月、2月に全社共通で使えるAIサービスを一気に導入しました。具体的には、当時はまだオプションサービスだったGemini for Workspace、Notion AI、Slack AIを契約しました。
この3つにした理由はいくつかあるのですが、一番大きかったのは「AI市場がどう変化しても、日常業務で使うツールに統合されていれば、自然に恩恵を享受できる」でした。
前提として、これらのAIサービスは言うまでもなくとても優れていて、便利なものです。しかし、ChatGPTやClaudeなど他にもさまざまなAIサービスがあり、新しいモデルが出るたびに最適解が一変する状況なので、利用するAIサービスは適宜見直すべきと考えています。
でも頻繁にツールを入れ替えるのはやはり避けたい。せっかく慣れた使い方や蓄積したノウハウを損なわれますし、利用者の負担も小さくありません。だからこそ、長く使い続けられる選択をしたかったんです。
個人レベルでの活用
次に、4〜6月はAI活用にまつわる勉強会を毎月1回以上開催しました。
皆さんも導入しただけで活用されないシステムを見たことは一度や二度ではないと思うのですが、それは本当にもったいないです。宝の持ち腐れにならないように、IVRyではAIのオンボーディングにしっかりと向き合いました。
どの会も参加者100名超え、全従業員のおよそ半数が参加してくれました。
これは開催時間の工夫などいくつかの要因があると思いますが、コンテンツが「どんな機能があるか」だけでなく、「どう使えるのか」にもしっかりとフォーカスしていたことが効いたと考えています。ベンダー各社にもご協力いただいたこともあってコンテンツの詳細はこのnoteでは伏せますが、もしこれから勉強会を開催される方がいらっしゃっいましたら、「どう使えるか」に力点を置くことを強くおすすめします。
組織レベルでの活用
個人の業務効率化は6月末で一定の目処が立ったので、7月以降は組織の業務にAIを落とし込む活動に取り組みました。
特に大きな取り組みとして「AI Award」の開催があります。「もしAIがはじめからあったなら、組織の業務プロセスをどう構築していたか」という視点で再構築する活動をゴリッとドライブするための、一種のお祭りです 🤟
くわしくは先日書いたnoteで紹介していますので、今回は割愛します。
現場業務の効率化
会社全体のAI活用度を底上げする活動だけでなく、現場に入り込んだり伴走したりして、具体的な効率化案件にも取り組みました。
一例として、n8n Cloud版を導入し、AIを組み込んだワークフローといくつか構築・リリースしました。IVRyには以前からZapierがあったので、Zapierを使い倒すことも考えたのですが、「AIノードが豊富であること」「(海外も含むと) ナレッジが豊富であること」などの理由から、n8nを導入してみました。
n8nを使った業務効率化の具体例は、採用チームから未経験のコーポレートITに飛び込んできてくれたfukudaさんがノートで紹介してくれているので、ぜひご覧ください。
正直なところ、コーポレートITのメンバーは現在約2名 (工数でいうともっと少ない) なので、大量の案件を捌いたとは言えません。作るだけではなく、その手前で課題設定や業務プロセスの見直しも行っているので、1件あたりにかかる工数は軽くないですし。ただ、現場の従業員とともに業務プロセスを開き、ITの力で効率化する、そのステップを踏む経験値はしっかりと積めたのではないかと思います。
BTCONJP2025 登壇
ここまでに紹介した営みをまとめてプロポーザルを出したところ、BTCONJP 2025で登壇する貴重な機会を頂戴しました 🎉
ビジネスをITで加速させる実践的な知見が大量に発表されるこのイベントに登壇するのはコーポレートIT担当の "誉れ" だと思っているので、機会をいただけてうれしかったです。当日のスライドを公開していますので、IVRyのAI推進話の総まとめとしてぜひご笑覧ください。
🛡️ セキュリティ
2025年はAI活用に特に注力してきましたが、当然それだけではありません。セキュリティの維持・向上にもしっかり向き合っています。
セキュリティ関連の認証
まず、去年取得したISO/IEC 27001認証は、今年も維持できました。
表面的ではなく適切にISMSを運用することは楽ではありません。僕らコーポレートITが少人数にも関わらず運用できているのは、現場の関係するチームが積極的に関与してくれるからです。
これは僕の主観ですが、これだけ前向きに、真面目に協力してくれる組織はなかなかないように思います。ありがたい……🙏
話は変わって、最近はエンタープライズのお客様へのアイブリー導入が増加し、セキュリティチェックシートの回答依頼も急増しています。
もちろん対応の効率化も重要ですが、そもそも「お客様に個別確認の手間をかけずに、安心してご判断いただける情報を能動的にご提示する」のもまた重要だと考えています。
その実現に向けて、2026年から段階的に、ISO/IEC 27017やISO/IEC 42001の認証取得、SOC2 Type2監査への対応を進めていきたいと、僕個人としては考えています。特にISO/IEC 42001に準拠した "Security for AI" の実現には強い関心があります 🔥
AI for Security
前段でご紹介したとおり、AIを活用した現場業務の効率化や品質向上に尽力していますが、足元のセキュリティ業務でのAI活用も伸びしろだらけです。
各SaaSのログ分析
異常なアクセスパターンの検出支援
セキュリティアラートのトリアージ
新しい脆弱性情報の収集と分析
セキュリティ関連の訓練の効率化
などなど、すこし考えただけでもアイデアはたくあんあります。
中期的に今より大きなチームにしたいが、しかし基本線は少数精鋭と考えています。そのためにも、マンパワーでどうにかするのではなく、いかにAIやソフトウェアに任せていくか、しっかりと考えて実現したいと思います。
📝 まとめ
IVRyのコーポレートITとセキュリティに関する経歴書のようなイメージで、この1年の取り組みと今後の想いを書きつづってみました。この記事を読んで「IVRyのコーポレートITやセキュリティは面白そうだな」と感じられた方はぜひ気軽にお話ししましょう！
ITで事業を加速させる、そんな挑戦を一緒に楽しめる仲間を待っています 🤝
カジュアル面談 & キャリア登録
IVRyでは「イベントや最新ニュース、新着ポジションについての情報を受け取りたい」「会社について詳しく話を聞いてみたい」といった方に向けて、キャリア登録やカジュアル面談の機会をご用意しています。ご興味をお持ちいただけた方は、ぜひ以下のページよりご登録・お申し込みください。
