Development領域での達成から3年、Security領域へ評価範囲を拡大
HBLABは2023年11月、ソフトウェア開発（Development）領域において初めてCMMI成熟度レベル3を達成しました。それから3年後の2026年に実施された再評価では、新たにセキュリティ（Security）領域へ評価範囲を拡大するとともに、CMMI V3.0に基づく評定を受けました。
CMMI（Capability Maturity Model Integration）は、ISACA傘下のCMMI Instituteが管理する、組織のプロセス成熟度を評価するためのモデルです。
今回、DevelopmentとSecurityの両領域で成熟度レベル3を達成したことは、HBLABがソフトウェア開発プロセスに品質と情報セキュリティの要件を組み込むための組織的な能力を備えていることが、第三者評価によって認められたことを意味します。
Security領域では、プロジェクトの計画立案から開発、運用に至るまで、ソフトウェア開発ライフサイクル全体にセキュリティ要件を組み込むことが求められます。
今回の評価範囲の拡大は、前回の評定からの大きな進展であり、お客様に提供するサービスの品質向上に向けたHBLABの継続的な取り組みを示すものです。
約6か月にわたる準備と評価プロセス
今回の達成に向け、HBLABは約6か月にわたり準備と評価対応を進めてきました。
2026年6月から9月にかけて、社内のプロセス体系を見直し、各プロジェクトでの適用状況を確認するとともに、関連文書や評価に必要なエビデンスを整備しました。また、評価に参加するメンバーへの説明や指導も実施しました。
正式な評定では、評価チームによる文書レビュー、関係者へのインタビュー、定められたプロセスや文書と実際のプロジェクト運営との整合性の確認が行われました。その後、評価結果と所見が取りまとめられ、最終的な確認を経て、クロージングミーティングで報告されました。
この過程では、経営陣をはじめ、QA、IT、Securityの各部門およびプロジェクトチームが緊密に連携し、品質とセキュリティに関する要件を日々の業務に組み込むことに取り組みました。
品質とセキュリティを両立する開発体制の強化
お客様やパートナー企業にとって、DevelopmentとSecurityの両領域で成熟度レベル3を達成したことは、HBLABのプロセス成熟度が第三者によって評価されたことを示すものです。
これにより、標準化されたプロセスに基づくソフトウェア開発、品質管理の仕組み、開発の初期段階からセキュリティリスクを管理する体制に対する信頼の向上が期待されます。
また、開発プロセス全体に品質とセキュリティの要件を組み込むことで、チーム間の連携における一貫性と透明性を高め、継続的な改善を進めるための基盤を強化しています。
今回の達成を長期的な価値につなげるためには、実際のプロジェクト運営に即したプロセス体系を維持し、改善を重ねていくことが重要です。
部門横断で取り組んだ評価プロセスと今後の改善
今回のCMMI評定の達成は、経営陣、QA、IT、Security、L&Dの各部門に加え、プロジェクトマネージャー（PM）、各部門のマネージャー、プロジェクトに直接携わるメンバーなど、多くの社員の協力によって実現しました。
一人ひとりが主体的に知識を深め、部門を越えて連携し、それぞれの役割に責任を持って取り組んだことが、今回の成果につながっています。
評定終了後も、HBLABは是正措置と改善計画の策定を進め、プロセス体系の長期的な維持・改善に取り組んでいきます。また、品質とセキュリティに関する要件を実際のプロジェクト運営に定着させる取り組みも継続します。
HBLABは今回の達成を基盤として、今後もサービス品質の向上に努め、お客様やパートナー企業からの信頼をさらに高めてまいります。
