クイズの説明
Step 5「変革の成果を定着させよう」の理解度を確認します。制度化、測定フレームワーク、継続的進化の仕組みについて問います。
合格ライン: 80%(5問中4問正解)
問題
Q1. 制度化の3レベル
制度化の3レベル(ルール化→プロセス化→文化化)のうち、最終目標とすべきレベルとその理由として最も適切なものはどれですか?
- A. ルール化。明文化されたルールがあれば全員が従う
- B. プロセス化。プロセスに組み込めば自動的に実行される
- C. 文化化。行動が暗黙の前提として内面化され、意識しなくても「当たり前」として実践される
- D. ルール化とプロセス化の両方で十分。文化化は不要
答えを見る
正解: C
制度化の最終目標はLevel 3の「文化化」です。ルール化(Level 1)は遵守を強制できますが、監視がなくなると形骸化するリスクがあります。プロセス化(Level 2)は仕組みとして強固ですが、プロセスの対象外の場面では行動が変わりません。文化化(Level 3)は、ルールやプロセスがなくても「当たり前」として行動する状態です。例えば、セキュアコーディングのルールがなくても、無意識にセキュアなコードを書く状態です。ただし文化化にはLevel 1・2を経た長期的な行動の習慣化が必要です。
Q2. 測定フレームワーク
3層の測定モデルにおいて、「文化サーベイのセキュリティスコアが向上した(Layer 1)」が「脆弱性修正リードタイムは変化なし(Layer 2)」という状況が示すものは何ですか?
- A. 測定方法に問題がある
- B. 意識は変わったが行動が追いついていない。スキル支援やプロセス改善が必要
- C. 文化は十分に変わったので、Layer 2の指標は重要ではない
- D. Layer 2を測定する必要はない
答えを見る
正解: B
3層モデルでは「文化の変化(Layer 1)→ 行動の変化(Layer 2)→ ビジネス成果の変化(Layer 3)」という因果関係を想定しています。Layer 1が改善してLayer 2が変わらない場合、「セキュリティは重要だと理解している(意識の変化)が、実際にどう修正すればよいかわからない、または修正する時間がない(行動の変化に至っていない)」という状況が考えられます。スキルトレーニングの強化、セキュリティ修正の時間確保、ツールによる自動化支援などの追加施策が必要です。
Q3. 後退防止
変革開始18ヶ月後、変革を推進してきたVPoEが異動になり、新しいVPoEが着任しました。変革の後退を防ぐために最も重要な事前準備はどれですか?
- A. 旧VPoEの復帰を要請する
- B. 変革を個人ではなく制度・プロセス・組織構造に組み込んでおき、リーダー交代の影響を最小化する
- C. 新VPoEに変革の重要性を説明するプレゼン資料を用意する
- D. 全エンジニアに「変革を続けよう」というメールを送る
答えを見る
正解: B
リーダー交代は変革の後退リスクの一つです。最も効果的な予防策は、変革を特定の個人(VPoE)に依存させず、制度(評価制度、採用基準)、プロセス(CI/CDパイプラインのセキュリティゲート)、組織構造(CoE、アンバサダーネットワーク)に組み込んでおくことです。これにより、リーダーが交代しても変革は組織のDNAとして継続します。プレゼン資料(C)やメール(D)は補助的な対策にすぎず、復帰要請(A)は持続可能ではありません。
Q4. TMOの段階的縮小
TMOの解散タイミングとして最も適切な判断基準はどれですか?
- A. 変革開始から2年が経過した時点で一律解散
- B. 変革に割り当てた予算を使い切った時点
- C. 変革の各機能が恒常組織に移管され、チームが自律的に改善サイクルを回せている状態
- D. CTOから解散命令が出た時点
答えを見る
正解: C
TMOの解散は期間や予算ではなく、機能の移管状態と組織の自律性に基づいて判断すべきです。具体的には、統合管理はEngineering Opsに、変革推進は各チームの自律運営に、測定はデータ基盤チームに、知識管理はPlatform IDPに移管され、チームが自律的に改善サイクル(感知→分析→計画→行動)を回せている状態がTMO解散の条件です。一律の期間(A)や予算(B)では、組織の準備度に関係なく解散することになり、後退リスクが高まります。
Q5. 継続的進化
「学習する組織」を構築するために最も重要なPeter Sengeのディシプリンはどれですか?
- A. 自己マスタリー — 個人のスキル向上が最も重要
- B. システム思考 — 個別施策ではなく組織全体のシステムとして捉え、施策間の因果関係を理解する
- C. 共有ビジョン — ビジョンさえあれば組織は学習する
- D. チーム学習 — チームで学べば自然に組織が進化する
答えを見る
正解: B
Senge自身が「5つのディシプリンの中でシステム思考が他の4つを統合する」と述べています。技術文化変革においても、DevOps改善、セキュリティ強化、AI活用推進といった個別施策を「システム」として捉え、施策間の因果関係(DevOpsの速度向上がセキュリティリスクを増大させる可能性)、フィードバックループ(改善文化がDORA指標を向上させ、それが更なる改善意欲を生む)を理解することが、組織全体の学習と進化を可能にします。他の4つのディシプリンも重要ですが、システム思考なしには全体最適が実現しません。
結果
合格(4問以上正解)
Step 5の内容をよく理解しています。変革の定着に必要な制度化、測定、継続的進化の仕組みを正しく理解できています。いよいよ最後のStep 6「振り返りと次のステップ」に進みましょう。
不合格(3問以下正解)
Step 5の内容を復習しましょう。特に以下のポイントを重点的に確認してください:
- 制度化 — ルール化→プロセス化→文化化の3レベル。最終目標は「当たり前」
- 測定 — 3層モデル(文化→行動→ビジネス)。各層の因果関係を理解
- 後退防止 — 個人依存ではなく制度・プロセス・組織構造に組み込む
- TMO移行 — 機能の移管状態と組織の自律性で判断
- システム思考 — 個別施策ではなく全体のシステムとして捉える
推定所要時間: 15分