Content last updated 2026-08-13

Security Governance ステージ

Security Governance ステージは、顧客がセキュリティルールを一度定義し、プラットフォーム全体で適用できるようにする、ポリシー、コンプライアンス、AI ガバナンス機能を構築します。

Security Governance エンジニアリングステージは、AI ワークロードのガバナンスサーフェスを含め、セキュリティとコンプライアンスのルールを GitLab 全体で表現、保存、評価、監査する方法を担当します。

このステージは、旧 Security Risk Management ステージと Compliance グループを基に、FY27 の Sec 再編で設立されました。

リーダーシップ

ロール	担当者
ステージリード	Mohamed Waseem（`@mwaseem5`）
Senior Staff Engineer	Mehmet Emin Inaç（`@minac`）

グループ	Engineering Manager	Tech Lead	ラベル
Policy Engine	Alan Paruszewski（`@alan`）	Martin Cavoj（`@mcavoj`）	`group::policy engine`
Policy Management	Alan Paruszewski（`@alan`）	Alexander Turinske（`@aturinske`）	`group::policy management`
Security Controls	Alan Paruszewski（`@alan`）	Gal Katz（`@gkatz1`）	`group::security controls`
Compliance	Nathan Rosandich（`@nrosandich`）	Huzaifa Iftikhar（`@huzaifaiftikhar1`）	`group::compliance`
AI Governance	Nathan Rosandich（`@nrosandich`）	Jean van der Walt（`@jeanvdw`）	`group::ai governance`
AI Control Plane	Abhimanyu Singh（`@asingh73`）	採用予定	`group::ai control plane`

グループメンバー情報は Workday を情報源とし、プロダクトカテゴリページで公開しています。

名称変更されたグループは、引き続き以前のハンドブックの場所にリンクしています。それらのページは後続のマージリクエストでこのステージ配下に移動する予定であり、Sec 再編プロジェクトで追跡しています。

このステージの作業には、devops::security governance ステージラベルに加えて、担当グループの group:: ラベルが付けられます。どちらもスコープ付きラベルであり、gitlab-org と gitlab-com のトップレベルグループに存在します。

各グループのチャンネルは、それぞれのグループページに記載されています。複数のチャンネル名変更がまだ進行中であり、Sec 再編 Issue 2で追跡しています。