スイスのデジタル信用ソリューションプロバイダー：レガシー信用ライフサイクルプラットフォームを8週間で再構築し、FINMA監査を無修正でクリア。

課題

同社の主要な信用ライフサイクルプラットフォームは、10年以上にわたり稼働していました。かつては信頼性の高い基幹システムでしたが、保守コストの増加、リリースサイクルの長期化、そして現代のソフトウェアセキュリティおよびスケーラビリティの要件とのアーキテクチャの乖離により、負債となっていました。FINMA規制環境下において、この乖離は単なる技術的な不便さではなく、コンプライアンスリスクを意味します。 FINMAが定めるアウトソースされた銀行テクノロジーの基準は厳格です。いかなるシステム変更も、監査可能で追跡可能であり、最新のセキュリティベンチマークに明確に準拠している必要があります。既存のアーキテクチャを段階的に修正するだけでは不十分であり、システム全体の再設計が求められました。しかし、全面的な書き換えは、数十に及ぶ既存の機関顧客へのサービス継続性を阻害するリスクを伴いました。 技術的な問題に加え、組織的な側面も存在しました。モダナイゼーションには、アーキテクチャチーム、コンプライアンス担当者、プロダクトオーナーといった複数の社内ステークホルダーが、外部の精査に耐えうる共通の設計図に基づいて連携することが不可欠でした。この連携を勢いを失うことなく迅速に実現することは、エンジニアリング作業そのものと同じくらい困難でした。 事態は深刻でした。モダナイゼーションに失敗すれば、コンプライアンス対応の遅れ、運用リスクの増大、そして統合が進むスイスの信用ソフトウェア市場の要求に応えるプラットフォームのスケーラビリティ喪失を意味しました。

アプローチ

グラディオンは、テクニカルアドバイザー1名、PM/PO1名、AIエンジニア1名からなる精鋭のシニアチームでプロジェクトに参画しました。スコープは8週間に固定。目的は、システム全体の書き換えを完了させることではなく、アーキテクチャを定義し、外部監査による検証を受け、クライアントが完全な変革を遂行するためのデリバリーフレームワークを確立することでした。 グラディオンは、クライアントの社内アーキテクチャチームと密接に連携しました。両チームは協力して、モダナイズされたプラットフォームの主要KPIを特定し、業界のベストプラクティスに基づき、FINMAの規制要件に初日から適合する設計図を策定しました。コンプライアンスを下流のチェックポイントとして扱うのではなく、アーキテクチャ設計そのものに組み込むアプローチを採用しました。 完成したアーキテクチャは、Big Four企業が実施する独立したセキュリティおよびコンプライアンス監査に提出されました。この設計は修正を必要とせず合格し、設計図の技術的品質と、プロジェクト全体で適用されたコンプライアンス・ファーストの手法の厳格さの両方が検証されました。 デリバリーは、カンバンとフローメトリクスに特に重点を置いたアジャイル手法を用いて構築されました。これにより、クライアントの多様な社内ステークホルダーは進捗状況を明確に把握でき、正確な計画が可能になり、大規模な変革プログラムを通常遅らせる調整の失敗を防ぎました。このアプローチはまた、エンゲージメントの終了時にクライアント自身のチームが設計図を完全に所有することを保証しました。これは、単なる引き渡しではなく、意図的な知識移転でした。