DNPのクラウド利活用を牽引するCCoEの役割

クラウドを安心して利用するためには、ISMAPなどを参考に自社のクラウド利用の基準を定め、利用する上でのセキュリティ対策や開発標準、アーキテクチャ標準をガイドラインとして整備する必要があります。
ガイドラインでは、調達・支払いの方法、特権ユーザーの管理、ユーザー管理、各種情報セキュリティ対策、可用性担保のためのアーキテクチャ、継続的開発のためのCI/CD環境、継続的モニタリングなどの標準ルールを策定、全ての利用環境をコントロールできる状態にする必要があります。

※ISMAPは「Information system Security Management and Assessment Program」の略称で、政府情報システムのためのセキュリティ評価制度です。ISMAPに関する情報はこちら 。

ガイドラインで定義したルールを共通モジュールとして実装したものが「共通サービス」です。ガイドラインが作成されても、内容を自由に解釈されてしまうと統制ができません。自由な解釈がされないように、ガイドラインで定義したルールの「解」として、共通サービスを利用部門に提供しています。
セキュリティ対策だけでなく、非機能要件を満たすために必要な機能、開発環境を改善する機能、複数のシステムで共通的に利用される機能等を、マルチクラウド対応を意識し、SaaSを積極活用しながら、共通サービス化しています。
共通サービス化の際には、認証基盤との連携や、マルチテナント化、利用状況のダッシュボード化などを行い、各システムとセキュアにかつ迅速に連携できるような設計をしています。

クラウドを本格的に利活用する上で、資格取得など、確かな技術習得はもちろん必要です。しかし、それ以上に必要となるのは、実際に手を動かして自らサービスを形にすることができる実践力です。実践力を養うために、DNPのCCoEでは、オリジナル研修の開発とハッカソンを通じた人材育成を行っています。
CCoEでは、オリジナル研修として、自社のガイドラインに則した環境でのハンズオンを開発しています。一般提供されている研修内容を、そのまま当社のセキュリティポリシー環境下で実施することは困難であるため、ガイドラインに則した形に内製しました。研修を内製化することで、クラウドへの技術理解も深まり、また、自ら講師となることで、より理解を深めるとともに、仲間に教える喜びを体感できるようにしています。
また、より実践的な学びの場として、ハッカソンを実施しています。クラウドを利活用して何を実現するのかに着目し、思い描いたサービスを形にする過程で自然とクラウド技術を学べるような機会としています。新しい技術を楽しみながら皆で一緒に学べるような環境づくりを、CCoEの重要な活動のひとつとして心掛けています。

CCoEは、クラウドを利活用するさまざまなプロジェクトに対して技術支援を行っています。ガイドラインに則ったセキュリティ設計や、共通サービスを最大活用したアーキテクチャ設計をユーザー部門が実施できるように、教育プログラムを整備しスキルトランスファーを行っています。
プロジェクトの中で得られた知見は、情報共有の場を通じて議論され、ガイドラインや共通サービスの改善活動へとつながっています。

Team CCoE：クラウドを理解している・利活用している
・分科会活動
・クラウド通信発行
・ハッカソン活動

CCoE兼任：クラウド利活用をリードする関連部門のキーマン
・ガイドライン策定
・共通サービス開発

CCoE専任：クラウド推進の中心メンバー
・オリジナル研修開発・実施
・Sandbox提供