成功をもたらす10の要素をご紹介

人とプロセス

誰でもセキュアコーディングプログラムを構築できるが、持続的な成功を収めることはより複雑な取り組みである。課題はプラットフォームの選択やプログラムの立ち上げだけでなく、しばしば利害が対立する多様なチームを抱える組織内に効果的に統合することにもある。 

プログラムの原動力となるのがAppSec、L&D、DevOps、あるいはエンジニアリング部門そのものであれ、人材とプロセスの双方が成功するプログラム構築に重要な役割を果たす。 

ここで登場するのが「成功をもたらす10の要素」です。この12回にわたるブログシリーズでは、あらゆる組織が極めて効果的なセキュアコーディングプログラムを構築・維持・拡大するための、実績ある運用設計図を公開します。

主要組織との10年以上にわたる経験に基づき、Secure Code WarriorカスタマーサクセスSecure Code Warrior（主要貢献者：ジム・ローグラン）は、導入促進、活用率向上、開発者の定着率（すなわち長期的な価値創出 ）を推進する上で不可欠な要素として、以下の10の要因を特定しました。

成功をもたらす10の要素

今後10回のブログ記事で、これらの推進要因をそれぞれ深く掘り下げていきます。これらのステップを成功裏に実施することで、プログラムは重要な成熟段階を乗り越え、開発者を組織の「最前線の防衛ライン」へと変革させます。

支援者には以下が含まれます：

1. 定義済みかつ測定可能な成功基準：事業成果に直接結びつくプログラム目標を設定し、関連性を高め、投資利益率を追跡できるようにする。
2. 上級リーダーシップによる後援：経営陣／幹部の賛同を確保し、プログラムの円滑な展開を推進するとともに、部門横断的な支援を獲得する。
3. 開発者向けコミュニケーション計画：プログラム全体を通じて開発者の関与を維持するため、継続的かつ魅力的で有益な情報発信を継続する。
4. ユーザーアクセスの障壁が低い：シングルサインオン（SSO）などのツールを活用し、開発者が関連プラットフォームに迅速かつ容易にアクセスできるようにする。
5. 認定プログラム：開発者の成長段階を管理し、継続的な学習を通じて有意義な達成感を提供する多段階プログラムを実施します。
6. 経営陣への定期的な報告：進捗状況の共有、成果の称賛、影響力の可視化を通じて、経営陣の継続的な支持を得るため、一貫性のある関連性の高い最新情報を提供します。
7. 開発者表彰： tournament 共有し、成功を大々的に称えて開発者の成果を称え励ましましょう。
8. プログラムのブランディング：開発者コミュニティ内で認知度の高いブランド、名称、または略語（例：アプリケーションセキュリティチャンピオンのASC）を組み込み、プログラムの継続的な認知拡大を図る。
9. 開発者エコシステム統合：APIと統合機能を活用し、データを強化するとともに、既存の開発ワークフロー（例：JIRAやLMSとの統合）にセキュアコードトレーニングを組み込みます。
10. キャリア発展に連動した研修：人事部門と連携し、研修（資格取得など）を開発者の業績目標、評価、または年次賞与に組み込む。

プログラム成熟への道

セキュアコーディングプログラムの構築において、どの段階にあるかに関わらず、これらの実現要因の導入はプログラムの成熟度レベルと直接的に相関します。プログラムの成熟度は、導入されている実現要因の数に基づいて測定できます。 

1～3つの推進要因が実装されている場合、組織は依然としてセキュアコーディングプログラムを定義している段階にあることを示しています。プログラムはまだ初期段階にあるか、あるいは導入中である可能性が高いです。プログラムが成長するにつれて成熟させる機会があります。

4～6つの推進要因が実装されている状態は、プログラムが導入段階にあることを意味する。プログラムは組織のセキュリティ文化に継続的に統合されつつあり、完全導入に向けた「過程」において成熟化または最適化が進められている。

最後に、7～10の推進要因が実装されていることは、プログラムが拡大していることを意味します。
この段階では、セキュリティは組織の文化に深く根付いており、トレーニングは開発者のツール環境だけでなく、達成感やキャリア形成にも結びついています。

どの段階にいても、引き続き各推進要因を深く探求していく過程にご参加ください。まずは推進要因1：明確かつ測定可能な成功基準から始めます。 

追加の質問はありますか？

お客様はアカウントチームメンバーまたはsupport@securecodewarrior.comまでご連絡いただけます。見込み顧客の方は、こちらからお問い合わせいただければ営業チームが対応いたします。