CON.8.A1 Definition von Rollen und Zuständigkeiten (S) [Zentrale Verwaltung]

Für den Software-Entwicklungsprozess SOLLTE eine gesamtzuständige Person ein benannt werden. Außerdem SOLLTEN die Rollen und Zuständigkeiten für alle Aktivitäten im Rahmen der Software-Entwicklung festgelegt werden. Die Rollen SOLLTEN dabei fachlich die nachfolgenden Themen abdecken:

• Requirements-Engineering (Anforderungsmanagement) und Änderungsmanagement,
• Software-Entwurf und -Architektur,
• Informationssicherheit in der Software-Entwicklung,
• Software-Implementierung in dem für das Entwicklungsvorhaben relevanten Bereichen, sowie
• Software-Tests.

Für jedes Entwicklungsvorhaben SOLLTE eine zuständige Person für die Informationssicherheit benannt werden.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

Verknüpfte Vorgänge

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)