取引先に「ISO 27001を取ってくれ」と言われて、頭を抱えている町工場の社長さんはけっこういます。
何をどうすればいいのか分からない。コンサルに頼むとお金がかかる。かといって、自社のセキュリティの弱点を、ChatGPTのような外部のAIにそのまま打ち込んで相談するのも気が引ける。
そこで、自分のパソコンの中だけで動く「ISOの相談相手」を作れないか試してみました。会社の情報を一切外に出さずに、手元で気軽に「これってマズいですか？」と聞ける相手です。AIに詳しくない人にも雰囲気が伝わるように、専門的な話はなるべくかみ砕いて書きます。
実は4月くらいから、次期開発案の試作としてちょこちょこ手を動かしてきました。試しては直し、を繰り返して、ようやく「まあまあ使えるな」と思えるところまで来たので、その記録としてまとめてみます。