IT Compliance und Agile: Paradoxon oder Zusammenspiel?

ID: 1397932

Ein Kommentar von Marcus Toussaint

(PresseBox) - Die Anforderungen der IT Compliance und das Agile Manifest bilden ein praxisrelevantes Spannungsfeld für agile Softwareentwicklungsmethoden. Bezogen auf den Einsatz in Unternehmen müssen die Anforderungen aus beiden Feldern auf einen Nenner gebracht werden. Ein Kommentar von Marcus Toussaint.
?Auf den ersten Blick erscheinen agile Softwareentwicklung und IT Compliance unvereinbar. Einer der wichtigsten Grundpfeiler der agilen Softwareentwicklung ist, dass die besten Architekturen, Anforderungen und Designs in Teams entstehen, die sich selbst organisieren. Jeder kann dabei prinzipiell an allem arbeiten und hat Zugriff auf alle Informationen. Dieses Konzept steht im diametralen Gegensatz zu allen Compliance-Erfordernissen hinsichtlich Informationssicherheit und Datenschutz. Im Business-Kontext sind gesetzliche Vorgaben oder die ISO 27001 allerdings ein ?Must have?. Regelwerke und Standards müssen auch in agilen Szenarien funktionieren, sobald Agile die Start-up-Ebene verlässt und in gewachsenen Unternehmen und Konzernen Einzug hält. Ein erster Schritt kann darin bestehen, auf Entwicklerseite Awareness für diese Themen und die Folgen bei Nichtbeachtung zu schaffen. Im nächsten Schritt muss es darum gehen, Regelwerke, DevOps-Anforderungen und Scrum-Szenarien so aufeinander abzustimmen, dass die Schutzfunktion gegeben bleibt und gleichzeitig die Flexibilität und Dynamik in den Projekten möglichst wenig eingeschränkt sind. Dazu müssen die Verantwortlichen für Informationssicherheit und Datenschutz sowie die Entwickler an einem Strang ziehen.?
Mehr zum Thema Agile und Compliance gibt es am 09.09.2016 auf der solutions.hamburg: Dort wird Marcus Toussaint um 12:00 Uhr in seinem Vortrag auf rechtliche Aspekte im agilen Kontext eingehen. http://programmplaner.solutions.hamburg

Die Nexinto GmbH ist Lösungsanbieter für das Management geschäftskritischer IT-Systeme und unterstützt Unternehmen umfassend bei der digitalen Transformation. Mehr als 200 Mitarbeiter sind am Hauptsitz in Hamburg für Kunden aus Handel, Industrie, Dienstleistungen, Medien und Logistik tätig.

Nexinto bietet maßgeschneiderte Strategien und skalierbare Lösungen für IT-Security und Business Intelligence. Im Fokus stehen darüber hinaus wegweisende Konzepte für das Internet of Things und neue Konzepte wie DevOps. Innovative Services und Lösungen bietet Nexinto als bedarfsgerechte Bezugsmodelle als Self oder Managed Service.
Sämtliche Managed Services betreibt Nexinto in seinen eigenen Tier-3- und Tier-4-Rechenzentren in Deutschland. Nexinto ist nach ISO 9001 sowie ISO 27001 zertifiziert und ging 2013 aus der 1994 gegründeten Easynet GmbH hervor.

Unternehmensinformation / Kurzprofil:

Die Nexinto GmbH ist Lösungsanbieter für das Management geschäftskritischer IT-Systeme und unterstützt Unternehmen umfassend bei der digitalen Transformation. Mehr als 200 Mitarbeiter sind am Hauptsitz in Hamburg für Kunden aus Handel, Industrie, Dienstleistungen, Medien und Logistik tätig.
Nexinto bietet maßgeschneiderte Strategien und skalierbare Lösungen für IT-Security und Business Intelligence. Im Fokus stehen darüber hinaus wegweisende Konzepte für das Internet of Things und neue Konzepte wie DevOps. Innovative Services und Lösungen bietet Nexinto als bedarfsgerechte Bezugsmodelle als Self oder Managed Service.
Sämtliche Managed Services betreibt Nexinto in seinen eigenen Tier-3- und Tier-4-Rechenzentren in Deutschland. Nexinto ist nach ISO 9001 sowie ISO 27001 zertifiziert und ging 2013 aus der 1994 gegründeten Easynet GmbH hervor.

Big-Data-Analysen stärken laut Ponemon-Report die Cyber-Sicherheit

Über Software neue Review-Prozesse etablieren

Bereitgestellt von Benutzer: PresseBox
Datum: 08.09.2016 - 11:54 Uhr
Sprache: Deutsch
News-ID 1397932
Anzahl Zeichen: 2845

Kontakt-Informationen:
Stadt:

Hamburg

Kategorie:

Softwareindustrie

Diese Pressemitteilung wurde bisher 0 mal aufgerufen.

Die Pressemitteilung mit dem Titel:
"IT Compliance und Agile: Paradoxon oder Zusammenspiel?"
steht unter der journalistisch-redaktionellen Verantwortung von

Nexinto GmbH (Nachricht senden)

Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).

Benchmark Cloud Provider: Nexinto ist Accelerator im Crisp Vendor Universe ...

Im Crisp Vendor Universe ?Cloud Computing Anbieter & Dienstleister? des Analystenhauses Crisp Research erzielte Nexinto jüngst eine hervorragende Platzierung. Dabei überzeugte vor allem die einmalige Kombination aus Infrastruktur-Services und P ...

Gewappnet für die EU-DSGVO: Nexinto erhält erneut ISO-Zertifizierungen für Si ...

Der Hamburger Managed Service Provider Nexinto hat erfolgreich die Rezertifizierung nach ISO 27001:2013 sowie 9001:2015 abgeschlossen. Beide Standards sind richtungsweisend für die Konformität von Nexinto mit der anstehenden EU-Datenschutzgrundvero ...

Hohe Qualität für kritische Geschäftsprozesse: Nexinto ist vollständig zerti ...

Der Hamburger IT-Dienstleister Nexinto hat das Zertifizierungsverfahren für den Standard ISAE 3402 Typ II erfolgreich abgeschlossen. ISAE (International Standards for Assurance Engagements) ist einer der höchsten internationalen Standards für ausg ...