Framework / Thema / Sichere Beschaffung, Entwicklung & Wartung
topicV2.9
THEMA
Sichere Beschaffung, Entwicklung & Wartung
Sicherheit wird über den gesamten Lebenszyklus von Anwendungen, Komponenten und Dienstleistungen berücksichtigt.
VERSTEHEN
Worum geht es?
Sicherheitsanforderungen wirken am besten, wenn sie vor Beschaffung oder Entwicklung geklärt und bei Änderungen, Tests und Wartung fortgeführt werden.
01
Anfordern
Sicherheits- und Schutzanforderungen früh definieren.
02
Bauen / Beschaffen
Architektur, Anbieter und Umsetzung gegen Anforderungen prüfen.
03
Pflegen
Schwachstellen, Änderungen und Ende des Lebenszyklus steuern.
ANWENDEN
Wie Sicherheit den gesamten Lebenszyklus begleitet
SICHER ENTWICKELN
01BedarfTatsächlichen Bedarf bestimmen
02AnforderungSicherheitsanforderungen ableiten
03Design / AuswahlSicherheit frühzeitig berücksichtigen
04Test / BetriebWirksamkeit praktisch überprüfen
05Lifecycle-EndeLebenszyklus vollständig nachführen
Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.
FÄHIGKEITEN
Welche Fähigkeiten müssen zusammenspielen?
CAPABILITYAnwendungen & GeschäftsservicesAnwendungen und Geschäftsservices sicher, verfügbar und nachvollziehbar betreiben.→CAPABILITYVeränderung & LebenszyklusAssets kontrolliert verändern und über ihren Lebenszyklus sicher halten.→CAPABILITYDaten & InformationsschutzDaten nach Bedeutung, Nutzung und Lebenszyklus angemessen schützen.→CAPABILITYTransparenz, Nachweis & VerbesserungWirksamkeit durch Evidenz, Prüfung, Kennzahlen und Verbesserung sichtbar machen.→CAPABILITYLieferanten- & LeistungssteuerungExterne Leistungen, Abhängigkeiten und Risiken transparent steuern.→
VERNETZEN
Im Framework weiterarbeiten
MERKSATZ
Sichere Beschaffung, Entwicklung & Wartung
Sicherheit lässt sich später ergänzen – aber meist schlechter und teurer. Gute Lifecycle-Steuerung beginnt vor der ersten technischen Entscheidung.