ここではグローバル水準の厳しい監査を約半年間の準備でクリアしたFIXERの奮闘をお届けしたい。Providerで、名前の通り、付加価値の高いマネージドサービスを提供できることを認定する制度になる。Best”な存在」で、Azureのマネージドサービスプロバイダーにとって“免許皆伝”ともいえる、きわめて価値が高い認定プログラムだ。MSPの登場は、クラウド活用トレンドの変化が背景にある。従来、マイクロソフトはサービスを構成するアプリやインフラをエンドユーザーが自社で所有・運用することを前提としていたが、基盤部分はマネージドサービスパートナー(MSP)に任せるべきであるとクラウド活用の指針を示した。これによって、クラウドは電気や水道のように、存在を意識しない社会・企業のインフラとなっていく。認定を受けた、FIXERのAzure向けフルマネージドサービス「cloud.config」を統括する小林勲氏はこう語る。Cloudというコンセプトを標榜しました。これはわれわれの創業時からのコンセプトであり、この思想をcloud.configというブランド名に込めています。MSPを取得しているのは大手SIerであるNTTデータと富士通、そしてFIXERのみ。MSPを取得している純日本企業はFIXERだけであり、取得までに要した時間も約半年というスピードだった。振り返れば、2015年に日本で最初にAzureのリセールプログラムであるCSPプログラムを取得したのもFIXERだった。MSP発表時、そこにFIXERのロゴはなかった。そのときから「なんとしてもMSPを取得する」ことがFIXER全体の大きな目標になった。担当している岡安英俊氏は、以下のように振り返る。MSPはFIXERにとって絶対に必要な認定プログラムでした。マイクロソフトからFIXERへの期待も大きく、発表された直後から動き始めました」(岡安氏)日本でトップになり、世界のトップCSPと肩を並べるサービスレベルを提供する。MSPにチャレンジした背景だった。MSPの取得は非常に高いハードルだ。ビジネス要件と技術要件を達成すれば取得できるわけではなく、それらの前提条件をクリアした上で、厳しい第三者監査が必要になる。マイグレーション提案と実践、セキュリティやガバナンスまで多岐に渡る。範囲が広いだけではなく、こうしたプロセスが実行されていることのエビデンス(証跡)、継続的な改善や実行能力まで要求される。監査対象の8つのセクション「SLAで定められたKPIを改善していくPDCAは普通ですが、会社としての課題発見や分析のためのデータ収集など、既存のPDCAを超えた内容が求められます」(岡安氏)2日間に渡る監査は64項目におよび、そのうち60項目で合格しなければならない。95%以上をクリアしないと認定を受けられないことになる。そのうち20項目はカテゴリ0と呼ばれる要必須項目で、その場でNGが出ると一発で不合格になってしまう。監査人もグローバルな監査機関から派遣されてくるので、プレ監査も含めてすべて英語で行われる。MSPの監査というわけだ。「『数あるAzureサービスの自動プロビジョニングのデモンストレーション』や、『ITSMS(ITサービスマネジメントシステム)やISMSなどのISO認証を取得する』といった技術的にもプロセス的にもハイレベルな要求がごく当たり前のように書かれています。BCPという観点では、セカンダリーサイトでオペレーションを引き継ぐ訓練の証跡まで求められますし、お客様に対しても、きちんとコミュニケーションできているか、最適化に向けた提案ができているか、きちんと成功に導いているかといった点まで求められます」(小林氏)。MSPの取得を今回FIXERはチームで乗り切ることにした。メインで担当していたのは7チーム・29名。当時、FIXER全体で150名程度の規模だったので、中心になったメンバーだけで全社員の1/5。最終的には1/3くらいのメンバーがプロジェクトに関わったという。「各役職の職務代行順位が明確に定められている大企業ならともかく、どうしても“個の力”に頼ることになる150人規模のベンチャーにとっては、ここまでの体制は構築できていませんでした。24時間365日のフルマネージドサービスを提供している以上、たとえば『担当者が病気だからサービスできません』はあり得ません」(岡安氏)厳しい監査の準備として、最初に手を付けたのが監査要件の“翻訳作業”だ。実は監査要件のドキュメントは抽象度が高く、単に英語を翻訳しただけではなにが必要なのかわからない。「各セクションで1時間しかない監査の中で、具体的になにを話せばよいのか、なにを見せればよいのかを理解し、FIXERのチームメンバーに伝え、準備してもらうまでのすべての作業を担当しました。こちら側に求められていることが何なのかを具体化させていきました」(ジャスリーン氏)。MSPに行き着いたという。Partnerは、多数のパートナーの中でも卓越したレベルであることが知られています。MSPが同等のものになります。いずれもきわめて厳しい要求事項について第三者監査人が一つ一つ証拠ベースで確認するので、小さなパートナーでも大手SIerと並ぶ高い実力と社内統制を持つと言えるわけです」と渥美氏は語る。丸2日間のMSP認定本番監査の前にFIXERは同様な内部監査を4か月にわたり毎月実施、渥美氏はこの内部監査人を務めた。MSP取得の意義を説いたという。Ignite」に間に合わせるため、6月までに本番監査合格を必達しようとマインドアップした。MSP取得はFIXERと自分自身の価値を高めるものなのだと説きました。MSPの企業は名刺を渡せば敬意と関心を持たれます。日本国内での監査初認定であることもあわせて、クラウドの歴史に名を刻もうと話しました」と渥美氏は語る。スマホお気に入り一覧マイページ。