EXERCISE 90分

ストーリー

田
田中VPoE
変革を開始して3ヶ月が経過した。Phase 1の途中だ。いくつかのクイックウィンは実現したが、同時に複数の障壁が顕在化している。ここからが本当の勝負だ。シミュレーション形式で障壁克服の実践力を鍛えよう
あなた
複数の障壁が同時に発生するんですね。優先順位をつけながら対処しなければ
あ
田
田中VPoE
その通りだ。現実の変革では、障壁は1つずつ順番に来るわけではない。同時多発的に発生し、相互に影響し合う。VPoEとしての判断力が問われる瞬間だ

ミッション概要

項目内容
演習タイトル変革障壁克服シミュレーション
想定時間90分
成果物各シナリオへの対処計画 + モメンタム回復計画
対象組織TechVision株式会社（変革開始後3ヶ月時点）

前提条件

変革開始後3ヶ月の状況

達成できたこと:

  • TMO設立、リーダーシップチーム結成、アンバサダー25名選定完了
  • ブレームレスポストモーテム: 全チームに導入、月2回以上の実施
  • 学習時間制度: 週4時間を公式化。利用率は60%
  • IDP利用率: 50%→65%に向上
  • 変革タウンホール第1回を実施（出席率85%）

課題:

  • セキュリティスキャン導入: パイプライン統合は完了したが、偽陽性が多く開発チームから不満
  • AI活用研修: 第1弾を実施したが、受講後の実践率が30%にとどまる
  • 全社文化サーベイ: 変革認知度70%（目標80%）、変革への期待度は55%（目標70%）

Mission 1: 同時多発的危機への対処

状況設定

変革開始後3ヶ月目の月曜日、以下の3つの事象が同時に発生しました。

事象A: エンタープライズDivのEM反旗

エンタープライズDivのEM（影響力: 高、態度: 慎重→反対に変化）が、EM月例会で以下の発言をしました。 「標準アーキテクチャへの移行は、エンタープライズ顧客のカスタマイズ要件と根本的に矛盾する。この3ヶ月で技術的負債の返済に時間を取られ、新機能開発が2週間遅延している。変革のせいでビジネスに悪影響が出ている」 数名のEMが同調する姿勢を見せています。

事象B: セキュリティインシデント発生

本番環境でAPIキーの漏洩が検出されました。顧客データへの不正アクセスの痕跡はないものの、影響範囲の調査中です。セキュリティチームは対応に追われています。CISOから「セキュリティ文化変革の進捗が遅すぎる」との指摘を受けています。

事象C: 変革アンバサダーの疲弊

アンバサダーの月次サーベイで、20%が「通常業務との両立が困難」と回答。3名が「アンバサダーを辞退したい」と申し出ています。特にコアプロダクトDivのアンバサダーの負荷が高い状況です。

要件

  1. 3つの事象の優先順位を決定し、その理由を説明
  2. 各事象への**即時対応（24時間以内）**を策定
  3. 各事象への**中期対応（1-4週間）**を策定
  4. 3つの事象の相互関係を分析し、統合的な対処策を提案
解答例

優先順位

順位事象理由
1B: セキュリティインシデント顧客影響の可能性があり、ビジネスリスクが最も高い。即座の対応が必要
2A: EM反旗放置すると反対連合が形成され、変革のモメンタムが致命的に損なわれる
3C: アンバサダー疲弊重要だが即時の対応が必要なレベルではない。ただし放置すれば構造的問題に

即時対応（24時間以内）

事象B:

  • セキュリティインシデント対応に全力集中。TMOは変革活動を一時的に減速
  • VPoEとCTOが共同でインシデント対応を統括
  • 「このインシデントこそ、セキュリティ文化変革を急ぐ理由」というメッセージを準備

事象A:

  • VPoEからエンタープライズEMに1on1の面談を即日設定
  • 「ご指摘はもっともです。まずは具体的な状況を聴かせてください」と傾聴の姿勢
  • 同調したEMにも個別にコンタクト

事象C:

  • TMOリーダーから疲弊しているアンバサダーに「無理しないでください」とメッセージ
  • 辞退希望の3名との1on1を今週中に設定

中期対応（1-4週間）

事象B → 変革加速の燃料に:

  • ポストモーテムの結果を全社共有（ブレームレスに）
  • 「APIキー管理の自動化」をSecure Velocityのクイックウィンとして実行
  • CISOと連携し、セキュリティ文化変革の優先度を引き上げ

事象A → 統合的解決の設計:

  • エンタープライズDivの標準化アプローチを見直し。「標準コア + カスタマイズ拡張ポイント」モデルを提案
  • 技術的負債返済の時間を公式に確保（スプリントの20%）
  • エンタープライズEMをリーダーシップチームに招聘（抵抗者を内側に取り込む）

事象C → 構造的改善:

  • アンバサダーの活動負荷を再設計。20%→15%に一時的に削減
  • コアプロダクトDivのアンバサダー数を増員し、一人あたりの負荷を分散
  • EMとアンバサダーの役割分担を明確化

相互関係と統合的対処

3つの事象は表面上別々だが、根底で繋がっている。

  • セキュリティインシデント(B)は、セキュリティ文化変革の必要性を証明→EM反旗(A)に対する「変革は必要だ」の論拠
  • EM反旗(A)の根本原因は「変革の負荷」→アンバサダー疲弊(C)と同根
  • 統合的対処: 変革のペースを適正化しつつ、セキュリティインシデントを活用して変革の方向性の正当性を強化

Mission 2: 組織政治シミュレーション

状況設定

セキュリティインシデントから2週間後、以下の政治的状況が発生しています。

  • CTO: 変革を強く支持しているが、「セキュリティ対応を最優先にすべき」と方針転換を示唆
  • CFO: 「インシデント対応コストが想定外。変革予算の20%をインシデント対応に回してほしい」
  • CISO: 「セキュリティ文化変革は私の管轄であるべき。TMOは口出しするな」と縄張り意識
  • Platform部長: 「Platform部がセキュリティツールを構築するべき」とリソース要求
  • エンタープライズEM: 前回の反旗に加え、「セキュリティ強化で開発速度がさらに落ちる」と懸念

要件

  1. ステークホルダーマッピング（影響力 × 変革への態度）の更新
  2. 各ステークホルダーとの交渉戦略
  3. この政治的状況を変革に有利に転換する統合戦略
解答例

ステークホルダーマッピング更新

ステークホルダー影響力態度（変化）対処戦略
CTO非常に高賛成→条件付き賛成セキュリティ最優先を受け入れつつ、他の柱も並行と説得
CFO高中立→やや反対インシデントコスト削減こそ変革の成果と論証
CISO中-高賛成→縄張り意識CISOをSecure Velocity柱のスポンサーに招聘
Platform部長高強く賛成→リソース要求要求を部分的に受け入れつつ、全体バランスを維持
エンタープライズEM高慎重→反対DevSecOpsによる「セキュリティと速度の両立」を提案

統合戦略: セキュリティを変革の「第1の柱」に昇格

  1. CTOとの合意: Secure Velocityを4つの柱の中で最優先に位置づけ
  2. CISOとの連携: CISOをSecure Velocity柱のエグゼクティブスポンサーに。TMOとCISO組織の協働体制を構築
  3. CFOへの提案: 「インシデント対応コスト年X千万円 vs セキュリティ文化変革投資Y千万円」のROI提示
  4. エンタープライズEMへ: CI/CDパイプラインにセキュリティスキャンを自動統合。手動セキュリティレビューを廃止し、速度向上
  5. 全社メッセージ: 「インシデントを経験したからこそ、我々は変わる決意を新たにした」

Mission 3: モメンタム回復計画

状況設定

上記の危機を乗り越えた後（変革開始5ヶ月目）、以下の状況です。

  • 変革認知度: 70%→75%に改善（目標80%）
  • 変革への期待度: 55%→50%に低下（目標70%）
  • アンバサダー活動率: 90%→70%に低下
  • セキュリティスキャンの偽陽性問題は改善し、開発チームの不満は軽減
  • 学習時間利用率: 60%のまま横ばい
  • DORA指標: 全体として5%改善（目標15%）

要件

  1. 現状のモメンタム診断（何が失われ、何が維持されているか）
  2. モメンタム回復のための短期施策（1ヶ月以内）3つ
  3. モメンタム加速のための中期施策（3ヶ月以内）3つ
  4. KPI目標の再設定（現実的かつ挑戦的な目標）
解答例

モメンタム診断

指標状態分析
認知度75%維持認知は広がっているが、コミットメントに至っていない
期待度50%低下危機による不安と変革疲れ。「大変なだけで成果が見えない」
アンバサダー活動率70%低下負荷問題は一部改善したが、モチベーション低下
DORA +5%遅延危機対応にリソースが割かれた影響。進捗はあるが目標に届かない

短期施策（1ヶ月以内）

  1. 「変革の成果を見える化」キャンペーン: Before/Afterの数値比較を全チームに配信。「3ヶ月前と比べてここが変わった」を具体的に
  2. アンバサダー感謝イベント: アンバサダーの貢献を全社で称え、モチベーションを回復。CTOからの直接の感謝メッセージ
  3. クイックウィン第2弾: セキュリティスキャン改善の成果を「Secure Velocityの勝利」として全社発表

中期施策（3ヶ月以内）

  1. 学習時間の活性化: 学習内容を変革テーマと連携。「Secure Velocity学習パス」等のカリキュラム整備で利用率60%→80%
  2. チーム対抗変革チャレンジ: 3ヶ月間のチーム対抗でDORA指標改善を競う。ゲーミフィケーション要素
  3. 変革成果の人事評価への正式反映: 半期評価で変革活動の貢献を正式項目化

KPI目標の再設定

指標現状8ヶ月目目標12ヶ月目目標
変革認知度75%85%90%
変革期待度50%65%75%
アンバサダー活動率70%85%90%
DORA改善率+5%+15%+25%
学習時間利用率60%75%85%

達成度チェック

観点達成基準
危機の優先順位ビジネスリスクに基づく合理的な優先順位付けがある
即時対応と中期対応時間軸に応じた適切な対処が設計されている
政治的ナビゲーションステークホルダーの利害を理解した交渉戦略がある
モメンタム診断定量的な指標に基づく客観的な診断がある
回復計画短期・中期の施策が変革ビジョンに紐づいている

推定所要時間: 90分