KDDIにおけるクラウドジャーニーとCCoEの在り方
KDDI株式会社

DX推進本部

ソフトウェア技術部

柴田翔平

本セッションでお伝えしたいこと

KDDI CCoEが考える『CCoE』の在り方

2

本セッションでお伝えしたいこと
CCoEを組成すればクラウド利活用は進む？！

KDDI CCoEが考える『CCoE』の在り方
そもそもCCoEって？

3

アジェンダ◼ CCoEとは？
◼ CCoEの必要性と役割/機能◼ トップダウン or ボトムアップ◼ 攻め or 守り◼ KDDI CCoE ジャーニー

4

自己紹介

5

氏名

柴田 翔平
（しばた しょうへい）所属

KDDI株式会社
DX推進本部 ソフトウェア技術部

業務

クラウドアーキテクト
CCoEバーチャルチームプロデューサー

キャリア

2013/4～2021/7
インフラエンジニア@日立製作所（2019/1～2020/3 CCoE＠出向先）
2021/8～SNS
2022/9～2022/3～

現職

Twitter：@shhkzn
Facebook：本名

アジェンダ◼ CCoEとは？
◼ CCoEの必要性と役割/機能

6

CCoEとは？

CCoE = Cloud Center of Excellence⚫ 全社横断のクラウド活用推進組織⚫ 企業のビジネス目標達成のため、クラウドの利用拡大に必要な活動を主導する⚫ 組織にとって今後必要となる、クラウドの先端プロジェクトを実施/支援する⚫ 多くの事例をパブリックに公開し、人材育成/採用面でも有効的な活動を行う
出典：「クラウドCoEとクラウドEA」（アクセンチュア）
https://www.accenture.com /jp-ja /blogs /cloud-diaries /japan-cloud-coe

7

CCoEの必要性◼ クラウド利活用は企業のビジネス目標達成を目的に始まる▶ システムに掛かるコストを削減したい▶ クラウドならではの先進的なサービスを利用し、新たな価値を創出したい…etc

8

CCoEの必要性◼ クラウド利活用は企業のビジネス目標達成を目的に始まる▶ システムに掛かるコストを削減したい▶ クラウドならではの先進的なサービスを利用し、新たな価値を創出したい…etc◼ しかし一筋縄ではいかない▶ セキュリティ基準（チェックリスト）への準拠確認が容易でない▶ クラウド利用ルールが不明確（機密性の高いデータは扱える？ etc）
▶ 縦割り組織によりコミュニケーションコストが肥大化している

9

CCoEの必要性◼ クラウド利活用は企業のビジネス目標達成を目的に始まる▶ システムに掛かるコストを削減したい▶ クラウドならではの先進的なサービスを利用し、新たな価値を創出したい…etc◼ しかし一筋縄ではいかない▶ セキュリティ基準（チェックリスト）への準拠確認が容易でない▶ クラウド利用ルールが不明確（機密性の高いデータは扱える？ etc）
▶ 縦割り組織によりコミュニケーションコストが肥大化している

全社最適の観点から組織横断で機能するのがCCoE

10CCoEの役割/機能企業

CCoE

11

CCoEの機能
戦略／ガバナンス／リスク管理

出典：「CCoE 連載

人材マネジメント

コストマネジメント

アーキテクチャセキュリティ

Vol. ７ CCoEのこれまでとこれから（２）」（Jagu’e’r）

https://jaguer.jp /ccoe -lab-7/

CCoEの役割/機能企業

CCoE

12

CCoEの機能
戦略／ガバナンス／リスク管理
人材マネジメント

コストマネジメント

アーキテクチャセキュリティ

価値提供

事業部門
出典：「CCoE 連載

Vol. ７ CCoEのこれまでとこれから（２）」（Jagu’e’r）

IT部門

https://jaguer.jp /ccoe -lab-7/

CCoEの役割/機能企業

CCoE

13

CCoEの機能戦略／ガバナンス／リスク管理

ケイパビリティナレッジ

人材マネジメント

コストマネジメント

アーキテクチャセキュリティ

価値提供

フィードバック
出典：「CCoE 連載

事業部門

Vol. ７ CCoEのこれまでとこれから（２）」（Jagu’e’r）

IT部門

https://jaguer.jp /ccoe -lab-7/

CCoEの役割/機能企業

CCoE

14

CCoEの機能戦略／ガバナンス／リスク管理

ケイパビリティナレッジ

ベストプラクティスの反映

人材マネジメント

コストマネジメント

アーキテクチャセキュリティ

価値提供

フィードバック
出典：「CCoE 連載

事業部門

Vol. ７ CCoEのこれまでとこれから（２）」（Jagu’e’r）

IT部門

https://jaguer.jp /ccoe -lab-7/

CCoEの設置形態

事業部門

運用部門

セキュリティ部門

バーチャル組織型
IT部門内型

開発部門

15

独立型

CCoEの設置はトップダウン？
or ボトムアップ？

トップダウン◼ Goodマネジメント層に理解がある◼ Bad
現場に”やらされ感”が出ると頓挫しがち▶ 現場は業務に追われているケースがほとんど▶ 現場にモチベーションがない状態でCCoEの業務をアドオンしてもうまくいかない17

ボトムアップ◼ Goodクラウド利活用の意志が現場に近いところにある◼ Bad
マネジメント層の理解がないと進みにくい▶ マネジメント層への説明/説得が大変▶ マネジメント層から他組織に対してアプローチしにくい18

意志あるボトムをトップがサポート◼ ボトム▶ クラウド利活用への意志/モチベーションが高く、現場に理解のあるメンバー/チームにCCoEの適正あり◼ トップ▶ 適正のあるメンバー/チームをエンパワーメントする

19

KDDI CCoEの変遷

事業部門

運用部門

セキュリティ部門

20

開発部門

バーチャル組織型
独立型
IT部門内型

CCoEは攻める？
守る？

攻め重視
事業部門
開発部門

◼ クラウドのメリットを早く大きく享受できる◼ セキュリティやガバナンスがおざなりになるリスクあり

22

守り重視

23

セキュリティ部門
コンプライアンス部門◼ クラウドのリスクをコントロールしながら利活用できる◼ アジリティが落ち、利用部門の要求スピードに敵わなくなる懸念あり

攻めるために守る事業部門
開発部門

新サービス/機能CCoE

24

セキュリティ部門

モダナイズ

ガバナンス

ビジネス革新セキュリティ

コンプライアンス部門◼ クラウド利活用の目的は “攻め”（＝イノベーション）◼ CCoEは強い意志で “攻め” を促進、“守り” に阻害させないアジェンダ◼ KDDI CCoE ジャーニー

25

KDDIにCCoEが必要だった理由

技術面の他社劣後
古いセキュリティ基準

自社Private
Cloudの存在

2014年度シャドーITの拡大

誰かがPublic Cloudの利活用に立ち上がらなければKDDIはITの領域で他社に数年単位に出遅れてしまうと確信→CCoEの前身となるチームを設立し、全社利活用に挑む

26

27

出典：AWS Innovate 2019
『クラウド推進組織を起点としたクラウド導入の進め方』http://www.aruinc.jp/file/20190416aws1.pdf

クラウド導入の２つの道と４つのステージ

28

ビジネス価値

SoE領域
IoT, BigData, ML/AI,IT駆動のビジネス革新

SoR領域
基幹システムを中心としたレガシー設備
クラウドへの移行と最適化

時間

Ⅰ. 導入期▪

Ⅱ. 創設期

特定の要件を解決するために、プ ▪
ロジェクトごとに利用、検証される▪

既存のデータセンターとAWSが接続さ ▪
れ、エンタープライズアプリケーションや共通基盤がAWS上で稼働する▪
ガイドラインやセキュリティ・コンプ
ライアンスモデルを規定する

Ⅲ. 移行期
多くの本番アプリケーションの移行や ▪
データセンターの移行が実施される▪
実績やナレッジが蓄積される

Ⅳ. 最適化/再開発期
クラウドはデフォルトの選択肢となるアーキテクチャのみならず、運用、プロセス、組織がクラウド最適化するクラウド導入の２つの道と４つのステージ

29

ビジネス価値
最適化に至らず停滞

SoE領域
IoT, BigData, ML/AI,
IT駆動のビジネス革新

頓挫

SoR領域足踏み

基幹システムを中心としたレガシー設備
クラウドへの移行と最適化

足踏み時間

Ⅰ. 導入期▪

Ⅱ. 創設期

特定の要件を解決するために、プ ▪
ロジェクトごとに利用、検証される▪

既存のデータセンターとAWSが接続さ ▪
れ、エンタープライズアプリケーションや共通基盤がAWS上で稼働する▪
ガイドラインやセキュリティ・コンプ
ライアンスモデルを規定する

Ⅲ. 移行期
多くの本番アプリケーションの移行や ▪
データセンターの移行が実施される▪
実績やナレッジが蓄積される

Ⅳ. 最適化/再開発期
クラウドはデフォルトの選択肢となるアーキテクチャのみならず、運用、プロセス、組織がクラウド最適化するクラウド導入の壁を超えるための「３つの柱」

利活用の障壁となる社内ルールの改定や推進組織の生成

外側への発信により内側の認識を変える

クラウドを利活用できる人材の育成

30
30

クラウド導入の２つの道と４つのステージ

31

ビジネス価値

SoE領域
IoT, BigData, ML/AI,IT駆動のビジネス革新

SoR領域
基幹システムを中心としたレガシー設備
クラウドへの移行と最適化

Ⅰ. 導入期

Ⅱ. 創設期

Ⅲ. 移行期時間
Ⅳ. 最適化/再開発期

クラウド導入の２つの道と４つのステージ

32

ビジネス価値

SoE領域
IoT, BigData, ML/AI,IT駆動のビジネス革新

SoR領域
基幹システムを中心としたレガシー設備
クラウドへの移行と最適化

Ⅰ. 導入期

Ⅱ. 創設期

Ⅲ. 移行期時間
Ⅳ. 最適化/再開発期

クラウド統制最適化のステップ

33

参考：総務省 情報セキュリティポリシーの内容
https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/business/business_executive_04-3.html

基本方針
組織全体での理念や指針

対策基準

社外公開版
情報セキュリティポリシー

④
全社システムセキュリティ管理要領

基本方針を実現するための規則

①

実施手順

セキュリティ設計書

対象者や運用手続きの明細化②
監査運用体制

1対1で対応③

補完
クラウドガバナンスツール

クラウドガバナンスツール（＝認定AWS）

34▶ アカウント配布の総元締め（ルートアカウント）の掌握▶ 最低限のセキュリティガバナンスを事前適用し、子アカウント（IAM）を配布▶ セキュリティガバナンスは、子アカウント側から更新/削除できない仕様

アマ

テラス

新しいKDDIのクラウド統制機能『AMATERATH』

35▶ セキュアなマルチアカウント管理を行うためのKDDI版Landing Zone
▶ AWS Organizations を有効にしたマルチアカウント統合管理環境▶ 旧認定AWSの基本機能＋Organizations Rootに設定する共通ガバナンスを導入■AMATERATH構成イメージ
アイレット社で発行＆管理■AMATERATH vs. 通常のAWS
提供内容

AMATERATH

通常のAWS

証跡ログの保存○ 永年（20年）

×

ログ改ざん検知○×

ログイン失敗検知AWS CloudFormation
テンプレート提供×

特権アカウントの管理○アイレット社管理

× 自社管理サポート

AWSエンタープライズ
サポート

AWSベーシック
サポート

準拠法

日本法

米国ワシントン州法
デフォルト設定

オフィスアワー

○

×

制限事項

あり
請求情報メトリクス
取得不可などなし

クラウド導入の２つの道と４つのステージ

36

ビジネス価値SoE領域
IoT, BigData, ML/AI,IT駆動のビジネス革新

SoR領域
基幹システムを中心としたレガシー設備
クラウドへの移行と最適化

Ⅰ. 導入期

Ⅱ. 創設期

Ⅲ. 移行期時間
Ⅳ. 最適化/再開発期

コミュニティ活動によって得られるもの●「外のモノサシを知る」＝「自らの価値を測る」（個人の外/部署の外/会社の外）●「人とのつながり」から得られる情報のパワー（量＆質が劇的に高まる）●自分にない情報との融合で始まる新しい知識創造

KDDIのコミュニティ体系（抜粋）38KDDIのコミュニティ体系（抜粋）39KDDI Cloud Users Group ( KC LU G / ク ラ ッ グ )社内最大規模の2023/5/10時点

技術ユーザーコミュニティ

1,300+ 95+
ユーザー数

参加部門数

40+/月

平均Actスレッド数❏クラウド利活用に関わる者であれば誰でも参加できる社内オープンコミュニティ❏ユーザー同士の情報交換や経験者へのヒアリングなどが可能❏クラウド障害情報連携チャネルも存在し、障害発生時には迅速に情報交換されている❏KCLUG主催の技術勉強会も開催

40

KCLUGメンバー数は1,300人を突破

41

2023/5/8時点

1,370名1600

1400

1234 1261

1200
1000

868

800

1012

1364 1370

1135

726
559

600
400

910

958

1076 1091

1270 1287 1291

1340 1359
1302 1329

352

418

622

476

200
0
2021-52021-82021-112022-22022-52022-82022-112023-22023-5

クラウドチャンピオンプログラム（2021年度実績）
KDDI
Cloud SAMURAI
KDDI
CloudAmbassadors

2名
12名

応募22名

KCLUG
Members(1000名+)

42

150名
投票
❏KDDI全体のクラウド技術者の能力活性化を目的として設置したコミュニティ主導型
表彰プログラム❏エントリー/成果認定方式のCloud Ambassadors とKCLUGメンバーからの投票で決める
Cloud SAMURAI の２つ❏2022年度以降は順次称号を拡張予定

クラウドチャンピオンプログラム（2022年度運営）

43

KDDI
Cloud SAMURAI
KDDI
CloudAmbassadors
KDDI CloudProspect

応募：48名KCLUGMembers(1300名+)❏称号 Cloud Prospect を新設、他薦も可❏クラウド活用実績が少しでもあり、かつ、意志をもってクラウドを活用している、KDDIの今後のクラウド活用を担う
将来有望なメンバーを積極的に認定予定（※2022の認定は2023年8月に決定見込み）

クラウドカンファレンス2022

44

C2X カンファレンス 2023

45

KDDIのクラウド活用状況の推移といま

2 0 2 3 年 3 月 ま で の 社 内 AW S 利 用 料 / ア カ ウ ン ト 数 の 推 移AWSアカウント数

AWS利用費47

2 0 2 3 年 3 月 ま で の 社 内 AW S 利 用 料 / ア カ ウ ン ト 数 の 推 移アカウント数 14倍
利用料33倍2016年9月
認定AWS
施行開始

AWSアカウント数

AWS利用費48

まとめ◼ CCoEとは？
▶ クラウド利活用を効果的に進めるための横断組織/機能◼ トップダウン or ボトムアップ▶ 両方必要▶ ボトムにはクラウド利活用の強い意志が必要▶ トップは意思を持つボトムをエンパワーメントする◼ 攻め or 守り▶ 両方必要▶ 攻める（＝イノベーション）ために守る

49

まとめ
CCoEとは？
◼◼
クラウドジャーニーとCCoEの在り方に唯一解はない▶ クラウド利活用を効果的に進めるための横断組織/機能▶ 組織構造もメンバーも目指すゴールも千差万別◼ トップダウン or ボトムアップ◼ CCoEは”銀の弾丸” ではない
▶ 両方必要ボトムにはクラウド利活用の強い意志が必要▶▶
目指すゴールを常に意識/アップデートし、▶
トップは意思を持つボトムをエンパワーメントする
CCoEとステークホルダーが課題解決に向け走り続ける◼
攻めor守り◼ 強い意志を持つことが何より大事▶ 両方必要▶▶
何事にもめげずに一歩一歩進めていく、その結果が変革攻める（＝イノベーション）ために守る50参考資料AWS Summit 2016

「新規事業 "auでんき”をクラウドスピードでサービスイン」

https://speakerdeck.com/mamohacy/aws-summit-2016-xin-gui-shi-ye-audenki-wokuraudosupidodesabisuin

エンタープライズ企業におけるAWS正式採用への挑戦～レガシーを微笑みにかえて～ - Speaker Deck

https://speakerdeck.com/mamohacy/entapuraizuqi-ye-niokeruawszheng-shi-cai-yong-hefalsetiao-zhan-regasiwowei-xiaominikaete

KDDI流 クラウド・セキュリティ ～「大企業のクラウド適応」秘伝のレシピ～ [AWS Summit Tokyo 2017]https://speakerdeck.com/mamohacy/kddiliu-kuraudosekiyuritei-da-qi-ye-falsekuraudoshi-ying-mi-chuan-falseresipi-awssummit-tokyo-2017

１人で始めた技術コミュニティ活動を１年で経営層に公認してもらうまで

https://speakerdeck.com/mamohacy/1ren-deshi-metaji-shu-komiyuniteihuo-dong-wo1nian-dejing-ying-ceng-nigong-rensitemoraumadeKDDI CCoE Bootstrapping ～AWS公式採用から5年後の"いま"と"これから"～https://speakerdeck.com/mamohacy/kddi-ccoe-bootstrapping-awsgong-shi-cai-yong-kara5nian-hou-false-ima-to-korekara

DXを成功に導くクラウド活用推進ガイド CCoEベストプラクティス｜日経の本 日経BPhttps://www.nikkeibp.co.jp/atclpubmkt/book/21/S70150/

51