推進要因1：明確かつ測定可能な成功基準

私たちは成功の10の推進要因を深く研究し始めました。その基本ステップは次の通りです。推進要因1：明確かつ測定可能な成功基準。安全なコーディングプログラムが旅だとすれば、最初の一歩であり最も重要なステップは、自分がどこへ向かうのかを正確に知ることです。これが最初の推進要因の本質です。

成功基準を業務成果と結びつける

成功する安全なコーディングプログラムを確立するには、ビジネス成果と密接に関連した明確な目標が必要です。Enabler 1 は中核的な問いに答えます：「安全なコーディングプログラムを通じて解決しようとしている問題や課題は、非常に具体的かつ測定可能な用語で表現すると何ですか？」

おそらく貴組織は、コンプライアンス要件を満たすため、 あるいはセキュリティ侵害やサイバー攻撃を回避するために会議を開きたいと考えているかもしれません。あるいは、組織としてゼロから始め、開発者をトレーニングして最初から安全にコーディングさせることで、手戻りのコストと時間を削減する方法を探しているのかもしれません。

あなたの動機や組織の現状、さらには選択した安全研修プラットフォームに関わらず、計画の長期的な成功は、明確な目標が事業目標と結びついて支援を得られ、持続的な成功を保証できるかどうかに大きく依存します。

成功基準を決定する際には、プログラムの主要な利害関係者を考慮してください。経営陣のスポンサーとそのビジネス目標を把握することで、部門横断的な導入促進につながります。

成功を具体的に測定可能にする

本質的に、これらの目標は貴組織に固有のものである必要があります。つまり、これらの典型的な事業目標を参照し、それらがどのように貴組織のさらなるアイデアを喚起するかを検討してください：

リスク低減：開発者リスクを軽減し、コーディング上の欠陥によって生じる脆弱性を削減します。これにはリスクの特定とアプリケーションの攻撃対象領域の縮小が含まれます。

プログラムはしばしば、脆弱性密度や脆弱性注入率の低減・回避といった指標を目標とする。

運用速度：製品提供速度を最大化し、開発者のフラストレーションと離職率を低減し、手戻り作業に費やす時間を削減します。セキュアコーディング研修は、ソフトウェア開発ライフサイクルの後半で発見されるバグのあるコードの手戻り作業という時間的損失を回避する手助けとなるため、開発者にとって大きなインセンティブとなります。

プログラムはしばしば、開発者の脆弱性修正平均時間（MTTR）の短縮を目標とする。

規制コンプライアンス：外部コンプライアンスを達成する。例えば、PCI-DSS（支払いシステムに携わる全開発者への研修を義務付ける）などの基準への準拠。

人材と信頼：開発者組織内におけるセキュリティと脆弱性への関与と認識を高めつつ、顧客の信頼を維持・構築する。一部の企業では、セキュリティ対応開発者が市場での差別化確立に寄与する。

プログラムでは、開発者に対する最低限のスキル要件を設定したり、専門的なセキュリティチャンピオンプログラムを創設したりすることが多い。

‍連合成功計画における成功の記録

成功基準を定義した後、次のステップはそれらを共同成功計画に記録することです。この計画は部門横断的な共有青写真であり、トレーニングプラットフォームのCSMなどの外部サポートを含む、計画のすべての主要な利害関係者と共有されます。

成功計画には以下が含まれます：

1. 価値の推進要因：これには、コードの安全性の向上やプログラムの「なぜ」に応えることに関連する高度なビジネス目標が含まれます。
2. 現在の状態: これは「私たちは今どこにいるのか？」（例：現在のセキュリティコーディングスキルや既存のトレーニング計画）を確立します。
3. 未来（期望）状态: 次に「私たちはどこに行きたいのか？」を記録し、安全なコーディングスキルのギャップを埋める方法を特定します。
4. 主要業績評価指標（KPI）/測定指標：これらの指標は成功を示し、計画の実施に伴い、現在の州と将来の州との間の格差が縮小しつつあることを示している。

私たちは、まず1つか2つの特定指標から始め、必要に応じて後で拡張することを提案します。これらの主要業績評価指標（KPI）は、S.M.A.R.T.原則（具体的、測定可能、達成可能、関連性、期限付き）に従わなければなりません。それらは追跡が容易で、恣意的な解釈が許されないものでなければなりません。計画を実行に移すには、関係者が責任を担い、定期的に経営陣と共に価値と投資対効果（ROI）を検証する必要があります。

これらの基準を明確に定義し測定することで、セキュリティ計画は単なるコストセンターから、重要な業務成果の検証可能な推進要因へと変貌します。これは計画の成熟度を達成するための必須の第一歩です。

次に、推進力2：上級管理職の支援について 深く掘り下げ、セキュリティプログラムの導入成功においてリーダーシップが 果たす重要な役割について議論します 。

他に質問はありますか？お客様はカスタマーチームまたはsupport@securecodewarrior.comまでご連絡いただけます。見込み顧客は、こちらからお問い合わせいただくことで、営業チームメンバーとご相談いただけます。