Security の ATO プログラム計画

概要

Security の AI Transformation Owner（ATO）プログラムは、各チームが個別のアプローチを取るのではなく、共通の戦略のもとで Security Division が AI を導入できるよう支援します。

Security は、GitLab が AI を拡大するために採用している Hub & Spoke & Hub モデルの 1 つのスポークです。責任は次のように分担します。

• Enterprise AI は、プラットフォームとソリューションの構築方法を担います。
• ATO は、部門が何に、なぜ取り組むかを定める Security の AI ロードマップの策定を支援します。
• AI Champions は、ロードマップを形作る Security 内の同僚グループです。

ユースケースのアイデアは、AI Champions を通じて ATO に伝えます。バグ、セキュリティの問題、プラットフォームへのフィードバックは、Enterprise AI に直接伝えます。

プログラムに含まれるもの

• AI Champions： Security の AI 戦略を形成し、成果を出す、最大 10 人のチーム横断グループです。
• AI オフィスアワー： Security の誰でも参加できる、2 週間ごとのセッションです。
• AI パターンライブラリ： 各チームの意見を取り入れて開発する、AI ツールの標準パターンです（リンクは後日追加）。
• 報告： ATO Council への週次の進捗報告と、Security のリーダー向けの定期的な要約です。

プログラムは Security ATO が主導し、Security Program Coordinator が調整します。すべての役割と責任は、役割と担当者を参照してください。

支援を受ける

• 質問： AI オフィスアワーで質問するか、#enterprise-ai-collab に投稿するか、所属チームの AI Champion に連絡してください。最初に AI Champion に連絡する必要はありません。
• ユースケースのアイデアとリクエスト： AI Champion または AI オフィスアワーで共有してください。すべてのリクエストは ATO に送られます。
• バグ、セキュリティの問題、プラットフォームへのフィードバック： #ent-ai-champions または Serval を通じて、Enterprise AI に直接報告してください。

指針

• 強固なセキュリティの基本対策を最優先にします。AI 固有の防御策は基本対策に追加するものであり、置き換えるものではありません。
• AI Champions は、状況の報告に加えて、成果を出す責任を負います。
• 各取り組みの開始時に、現実的な期待値を設定します。
• パターンは、それを利用するチームと共同で開発します。
• ATO は協働を通じて取り組み、チームに指示を出しません。
• 新しいものを構築する前に、Enterprise AI や他のチームがすでに提供しているものを確認します。

戦略

AI Champions が Security の AI 戦略を形成し、ATO がそのプロセスを支援し、引き続き説明責任を負います。AI Champions は優先順位を決め、実践方法を定義し、目指す成果を選びます。ATO はグループを招集し、障害を取り除き、取り組みを Enterprise AI および ATO Council につなぎます。

以下の柱は、出発点として提案するものです。AI Champions はキックオフ時に、これらを維持、変更、または置き換えることができます。

指針となる柱の案

成功は Security の事業指標に照らして測定し、ATO がその説明責任を負います。Enterprise AI は、各部門の結果を集約します。

業務の進め方

• AI Champions は、作業を始める前に目指す成果に合意します。
• Security は、毎週の ATO Council ミーティングで少なくとも 1 件の進捗を報告します。
• チームは、既存の手順に AI を加えるのではなく、適切な場合はプロセスを再設計します。指針を参照してください。

今後定義する事項

• AI Champions が柱を承認、変更、または置き換えるかどうか
• 各柱が影響する Security の事業指標と、それぞれの目標
• 反復的な手作業の共通の定義
• Security Division への進捗の報告方法

役割と担当者

運営サイクル

プログラムは定期的なサイクルで進めます。AI Champions は毎週集まってロードマップに取り組み、ATO は毎週 ATO Council に報告し、Security 全体を対象に 2 週間ごとにオフィスアワーを開催し、成果を部門に共有します。オフィスアワーで出た質問が、AI Champions ミーティングの議題になることもあります。

定例ミーティング

曜日と時間は今後決定します。

進捗報告のプロセス

1. AI Champions は、週次の AI Champions ミーティングで進捗を報告します。
2. Program Coordinator は、ATO Council 向けに進捗報告をまとめます。
3. ATO は、週次の ATO Council ミーティングで進捗報告を発表します。
4. 主な内容を Security Division に共有します。

AI Champions

AI Champions は、ATO の支援のもとで部門の AI 戦略を形成する、Security 全体から集まった小規模なグループです。

責任

• 所属チーム内の AI ユースケースを特定し、評価します
• エージェントとワークフローを試験導入します
• チームの同僚を指導します
• 障害やフィードバックを ATO に報告します
• 共通の AI パターンライブラリに貢献します
• ATO と合意した場合に、一部の AI Champions ミーティングを主導します

AI Champions には、ミーティングへの参加だけでなく、成果を出すことが期待されます。

AI Champions は ATO の直属ではありません。ATO は、AI Champions と Enterprise AI をつなぎます。Security の誰でも、最初に AI Champion に連絡することなく、AI オフィスアワーで質問できます。

活動時間

AI Champions は、勤務時間の 5 〜 10% をプログラムに充てます。各 AI Champion は、この活動時間についてマネージャーと合意します。

選出プロセス

1. ATO は、プログラムの目標を Security のリーダーと共有します。
2. 各リーダーは、最大 3 人を推薦します。
3. 推薦された人と、AI を頻繁に利用していることが知られている人の中から、チーム間のバランスを考慮して最終的なグループを選出します。各 AI Champion のマネージャーが、その参加を承認します。
4. グループのメンバー数は、最大 10 人です。

活動可能な時間の変化

AI Champion が活動できる時間に変化があった場合は、リーダーが継続の可否を確認するか、後任を推薦します。

スケジュールとロードマップ

日付はすべて案です。

10 月は準備期間として、AI Champions の選出、連絡の送付、2026-10-19 の週のキックオフを行い、その後、最初の 30 日間のサイクルに進みます。FY27-Q4（2026-11-01 〜 2027-01-31）には定例スケジュールを開始し、最初の AI オフィスアワーを 2026-11-02 の週に開催し、その後 2 週間ごとに開催します。

10 月の準備

FY27-Q4 の定例スケジュール

FY27-Q4 のオフィスアワー日程

ページのソースコードを見る - ページの編集 - please contribute.