従来のシステム開発は、発注元である企業が提示する要件にそって開発ベンダが請負開発をする方式が主流でした。しかし昨今では、試行錯誤を繰り返しながらプロダクトを継続的に開発する「アジャイル開発」を用い、プロダクト開発を内製化するケースが増えています。 

プロダクト開発の内製が進む中、開発チーム横断で「セキュリティチーム」を組織することで、アジャイル開発に取り組む組織としてセキュリティレベルを担保する取り組みも進んでいます。しかしながら、セキュリティチームの活動は多岐にわたり、さらにそれぞれの領域で専門的な知識が必要なため、人員の確保やスキルの習得と向上に課題がある場合もあります。