人月モデルの曲がり角と生成AIが迫るプロジェクト体制の再編
国内のIT需要は依然として堅調であり、開発現場の稼働率は高水準を維持しています。しかしその一方で、大手ITベンダーによる組織再編やSEの再配置など、構造改革への動きが水面下で急速に進みつつあります。その背景にあるのは、生成AIの実用化に伴う開発プロセスの激変と、従来の「人月積算」を前提としたビジネスモデルの限界です。
コード生成やテスト自動化などのAI活用が進むことで、単なるコーディングや定型業務の工数は大幅に削減されつつあります。これはプロジェクトマネジメントの観点からも、従来の「投入工数＝成果」という前提が崩れることを意味します。PMやPMOは今後、要件定義の上流工程や業務アーキテクチャの設計、さらにはAIツールを前提とした生産性の再評価など、より付加価値の高い領域へのシフトを前提としたリソース計画とチーム組成が求められるようになっています。
レガシー開発資産の持続可能性と技術的負債への向き合い方
組織の変革が叫ばれる一方で、多くの企業現場では過去数十年間にわたり構築・運用されてきたレガシーな開発環境やシステム資産の維持という課題を抱えています。歴史ある開発ツールや独自言語で構築された基幹システムは、現在も業務を支えているものの、ツールの進化停滞や技術者の高齢化、コミュニティの縮小といった維持リスクが年々高まっています。
これらレガシー資産のモダナイゼーションは、単なるツールの刷新にとどまらず、業務フロー自体の見直しを伴う高難度なプロジェクトになりがちです。PMOとしては、目前の運用維持コストだけでなく、将来的な保守停止や人材枯渇のリスクを定量的・定性的に可視化し、段階的な刷新ロードマップを描く支援が欠かせません。短期的な安定稼働と中長期的な技術負債解消のバランスをいかに取るかが、マネジメントの大きな試金石となります。
サイバーリスクの高度化とPMOに求められるセキュリティ統制
システムの複雑化とクラウド移行が進む中で、情報セキュリティ対策はインフラ運用段階だけでなく、プロジェクトの企画・開発段階から組み込むべき重要課題となっています。マルウェアをはじめとするサイバー攻撃の手法は巧妙化しており、検体解析やインシデント初動対応の迅速化が問われるなど、専門的な脅威対応のハードルは一段と上がっています。
プロジェクトマネージャーは、セキュリティを単なる外部委託先や専門部署任せにするのではなく、プロジェクトリスクマネジメントの中核に据える必要があります。セキュリティ要件の定義漏れや検証不足が、リリース遅延や重大な情報漏洩事故に直結するからです。PMOは全社的なセキュリティポリシーに基づき、開発ライフサイクル全体を通じたチェックゲートの設置や、有事のインシデント管理プロセスの標準化を推進することで、プロジェクト全体の堅牢性を担保する役割が期待されています。
