+Beschaffung, Entwicklung und Änderung von Informationssystemen (DEV)
---+DEV-01 Richtlinien für die Entwicklung/Beschaffung von Systemkomponenten
------+DEV-01.01B
------+DEV-01.02B
------+DEV-01.03B
------+DEV-01.01AC
---+DEV-02 Auslagerung der Entwicklung
------+DEV-02.01B
------+DEV-02.02B
------+DEV-02.01AC
------+DEV-02.02AC
---+DEV-03 Richtlinien für Änderungen an Systemkomponenten
------+DEV-03.01B
---+DEV-04 Programm für Sicherheitsschulungen und Sensibilisierung in Bezug auf kontinuierliche Software-Bereitstellung und zugehörige Systeme, Komponenten oder Werkzeuge
------+DEV-04.01B
------+DEV-04.02B
---+DEV-05 Designdokumentation für Sicherheitsfunktionen
------+DEV-05.01B
---+DEV-06 Risikobeurteilung, Kategorisierung und Priorisierung von Änderungen
------+DEV-06.01B
------+DEV-06.02B
------+DEV-06.01AC
---+DEV-07 Testen von Änderungen
------+DEV-07.01B
------+DEV-07.02B
------+DEV-07.03B
------+DEV-07.04B
------+DEV-07.05B
------+DEV-07.01AC
------+DEV-07 Korrespondierende Kriterien für Kunden
---+DEV-08 Protokollierung von Änderungen
------+DEV-08.01B
------+DEV-08.02B
------+DEV-08.01AC
---+DEV-09 Versionskontrolle
------+DEV-09.01B
------+DEV-09.02B
------+DEV-09.03B
------+DEV-09.01AC
------+DEV-09.02AC
---+DEV-10 Freigaben für die Bereitstellung in der Produktionsumgebung
------+DEV-10.01B
------+DEV-10.02B
------+DEV-10.01AC
------+DEV-10 Korrespondierende Kriterien für Kunden
---+DEV-11 Schutz von Entwicklungs- und Testumgebungen
------+DEV-11.01B
---+DEV-12 Trennung der Umgebungen
------+DEV-12.01B
------+DEV-12.02B
---+DEV-13 Transparenz über Softwarekomponenten
------+DEV-13.01B
------+DEV-13.02B
---+DEV-14 Sichere Nutzung von Hardware und Software Dritter
------+DEV-14.01B
------+DEV-14.02B
------+DEV-14.03B
------+DEV-14.01AC
---+DEV-15 Ausnahmen vom Änderungsmanagementprozess
------+DEV-15.01B

Beschaffung, Entwicklung und Änderung von Informationssystemen (DEV)

Zielsetzung: Sicherstellen der Informationssicherheit im Entwicklungszyklus von Systemkomponenten des Cloud-Dienstes.

1. Übersicht

DEV-01 Richtlinien für die Entwicklung/Beschaffung von Systemkomponenten
DEV-02 Auslagerung der Entwicklung
DEV-03 Richtlinien für Änderungen an Systemkomponenten
DEV-04 Programm für Sicherheitsschulungen und Sensibilisierung in Bezug auf kontinuierliche Software-Bereitstellung und zugehörige Systeme, Komponenten oder Werkzeuge
DEV-05 Designdokumentation für Sicherheitsfunktionen
DEV-06 Risikobeurteilung, Kategorisierung und Priorisierung von Änderungen
DEV-07 Testen von Änderungen
DEV-08 Protokollierung von Änderungen
DEV-09 Versionskontrolle
DEV-10 Freigaben für die Bereitstellung in der Produktionsumgebung
DEV-11 Schutz von Entwicklungs- und Testumgebungen
DEV-12 Trennung der Umgebungen
DEV-13 Transparenz über Softwarekomponenten
DEV-14 Sichere Nutzung von Hardware und Software Dritter
DEV-15 Ausnahmen vom Änderungsmanagementprozess

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen