情報システムのアイデア出し・壁打ちにAIを使う方法

結論

AIを壁打ち相手として使うと、1人で考えていると見落としがちな選択肢や反論が浮かびやすくなる。情報システム部門では「新しいセキュリティ対策の検討」「システム改善提案の構築」「経営層への説明方法の整理」などの場面で特に効果的だ。

情報システム部門の担当者は、セキュリティ施策の提案や業務システムの改善案を検討する際に、1人で考えて行き詰まることが多い。他の担当者に相談しようとしても、専門的すぎて議論しにくい場合もある。AIはこうした「専門性が高い領域での思考の整理」に使いやすい。

---

AIとの壁打ちが向いている場面

情報システム部門での壁打ち活用が効果的な場面を整理する。

選択肢の洗い出し 「ゼロトラストセキュリティの導入を検討しているが、何から手を付ければよいか」のように、アプローチが複数ある課題で最初のマップを作る場面

反論の予行練習 経営層や他部門への提案前に「この提案に対して反論が来そうな点を教えてください」と予め確認しておく場面

説明方法の整理 「多要素認証の導入を非IT部門の社員に説明するにはどうすればよいか」のように、技術的な内容をわかりやすく伝えるための言葉を探す場面

優先順位の整理 複数の課題が積み上がっている状況で「これらの課題を緊急度と重要度で整理してほしい」と依頼する場面

---

使うAIツール

壁打ちに使うツールは文章の生成品質と対話の自然さで選ぶ。

Claude.ai 長い文脈を保持したまま対話できるため、複数ターンにわたる議論に向いている。提案の整理・批判的フィードバックのバランスが取りやすい。

ChatGPT（GPT-4o） 思考の整理と構造化が得意。「以下を箇条書きでまとめてください」のような整形依頼が快適に使える。

ツールは機密情報を渡さない形（状況を抽象化する）であればどちらでも構わない。社内情報を詳しく渡したい場合は社内承認済みのAIを使う。

---

手順（プロンプト例付き）

ステップ1：壁打ちの目的を1文で決める

「何について考えたいか」を1文で書いてからAIに渡す。これが不明確だと会話が散漫になる。

良い例：「情報システム部門として、中小製造業（300名）向けのエンドポイントセキュリティ強化策を検討している」

曖昧な例：「セキュリティについて考えたい」

ステップ2：壁打ちの種類に合ったプロンプトを使う

アイデア・選択肢の洗い出しプロンプト

情報システム部門のシニア担当者として、以下の課題についてアドバイスをください。

【状況】
・従業員300名の製造業
・現在はアンチウイルスソフトのみでエンドポイント保護している
・テレワーク比率が30%に上がり、社外からのアクセスが増えた
・予算は年間200〜300万円程度の追加投資を想定

【検討したいこと】
エンドポイントセキュリティを強化するために、取り組める対策を網羅的に出してほしい。
すぐ実施できるもの、中期（半年〜1年）のもの、長期（1〜2年）のものに分けて整理してください。
実施コストの概算（低・中・高）も付けてください。

提案への反論・批判的フィードバックを求めるプロンプト

以下の提案を批判的に評価してください。

【提案内容】
全社員のメール送受信に対してDLPツールを導入し、機密情報を含む添付ファイルの社外送信を自動ブロックする。

【提案の目的】
情報漏えいインシデントが今年2件発生したため、技術的な制御を強化する。

【評価してほしいこと】
1. この提案の問題点・実現上の課題
2. 経営層や現場から来そうな反論
3. 代替アプローチがあれば提案
4. 導入前に検討が必要な事項

長所ではなく弱点・リスク・懸念点を中心に教えてください。

説明方法の整理プロンプト

以下の技術的な施策を、IT知識のない経営層（社長・経営企画部長）に3分で説明するための
説明ポイントを整理してください。

【施策】
ゼロトラストアーキテクチャへの移行（VPNからID認証ベースのアクセス制御への切り替え）

【経営層が気にすること（想定）】
- コストはいくらかかるか
- 今のままではなぜダメか
- 導入中に業務が止まらないか
- セキュリティ事故のリスクはどのくらい下がるか

1分・1分・1分の3ブロック構成で、何をどの順番で話すか教えてください。

課題の優先順位整理プロンプト

情報システム部門として以下の課題を抱えています。
緊急度（今すぐ対応が必要か）と重要度（組織にとって重要か）で整理してください。

【課題リスト】
1. Windows 10のサポート終了（2025年10月）に向けたPC更改
2. 老朽化したファイルサーバーの更新
3. 社員増加に伴うMicrosoft 365ライセンス管理の見直し
4. テレワーク対応のためのVPN容量不足
5. パスワード管理の統一（現在は部署ごとバラバラ）
6. 情報セキュリティ教育の年1回実施が義務付けられているが未実施
7. ヘルプデスク対応のナレッジベース整備

各課題を「高優先・中優先・低優先」に分類し、
優先度が高い順に「理由」と「最初にやること」を添えて整理してください。

ステップ3：AIの回答を受けて議論を深める

最初の回答をそのまま使うのではなく、引っかかった部分を深掘りする。

「DLPの導入前に検討すべき事項」として挙げてもらった「既存システムとの連携確認」について、
具体的に何を確認すればよいか教えてください。

VPNとゼロトラストの移行コスト比較について、もう少し具体的な数字感を教えてください。

このように1回で終わらせず、気になる点を追加で深掘りするやり方が壁打ちの基本だ。

---

情報システム固有の活用例

例1：セキュリティインシデント後の再発防止策の検討

フィッシングメールによる情報漏えいが発生した後、再発防止策を検討する場面がある。1人で考えると「メールフィルタ強化」「社員教育」という典型的な回答に収まりがちだが、AIに「このインシデントの根本原因として考えられること」「同種インシデントを繰り返している組織に共通する問題」を聞くと、見落としていた視点が出てくる。

フィッシングメールによって社員1名がIDとパスワードを入力してしまい、
社内システムへの不正アクセスが発生しました。

このインシデントに対する再発防止策を、以下の観点から整理してください。

【観点】
1. 技術的な対策（すぐ実施できるもの・中期的なもの）
2. 運用・プロセス面での改善
3. 教育・意識向上施策
4. 今回のインシデントで見えた「組織的な問題」の仮説

各対策には「効果の大きさ（高・中・低）」と「実施コスト（低・中・高）」を付けてください。

例2：IT部門の予算提案書の骨子づくり

年度末の予算申請に向けて、次年度のIT投資計画を経営層に提案する資料の骨子づくりにAIを使える。「こういう投資をしたいが経営層に納得してもらいやすい論立ては何か」という問いに対して、費用対効果の説明方法や、リスク軽減という視点からの言い方の整理に役立つ。

情報システム部門として、来年度の予算申請に向けて以下の投資を提案したいと考えています。

【提案したい投資】
・エンドポイント管理ツール（MDM）の導入：年間80万円
・セキュリティ教育プログラムの整備：初期50万円
・老朽サーバーの更新：1台あたり100万円 × 3台

【経営層への伝え方について相談したいこと】
1. 「コスト」ではなく「投資対効果」として説明するための論点
2. 各提案に対して経営層が「なぜ今やるのか」と聞いてきたときの答え方
3. 優先順位を聞かれたときの答え方

予算承認を得やすい提案書の構成も合わせて提案してください。

---

うまくいかない場合

AIが肯定的な回答しか返してくれない 「良い点は不要です。問題点・リスク・反論できる点だけ教えてください」とはっきり指定する。AIはデフォルトでバランスよく答えようとするため、批判的な視点が欲しいときは明示が必要だ。

回答が一般論すぎて使えない 自社の具体的な状況（規模、業種、現在のシステム構成、予算感）を追加情報として渡す。「300名の製造業、予算200万円、現在はオンプレADのみ」のように状況を絞ると回答の具体性が上がる。

対話が広がりすぎて収拾がつかない 「今の議論で最も重要なポイントを3点にまとめてください」とリセットする。長い対話の途中でも整理を依頼できる。

良いアイデアが出たが実現可能か分からない 「このアイデアを実際に導入するために、最初の1ヶ月でできる具体的なアクションを教えてください」と具体化を依頼する。概念から実務レベルのタスクに落とし込む作業も、AIは得意だ。

---

関連記事

• 情報システムの情報リサーチをAIで効率化する方法
• 情報システムの障害対応レポートをAIで素早く書く方法
• 情報システムのメール対応をAIで効率化する方法
• 情報システムのマニュアル作成をAIで効率化する方法