Projekt 666: Certification Guidelines fort Software Developers using Scrum (CertGuideScrum)

Ziel des Projekts ist die (Ab-)Klärung folgender Fragen die sich im Zusammenhang mit CC-Evaluierung und Agiler Softwareentwicklung (hier konkret Scrum) ergeben haben. Dabei müssen diese Fragestellungen die Hersteller-, Evaluator- und Zertifizierungsstellensicht berücksichtigen: -Welche etwaigen Probleme tatsächlicher oder lediglich wahrgenommener Art 1 bestehen in der Praxis speziell durch die Nutzung von Scrum bei der Evaluierung, Dokumentation bzw. Evidenzgenerierung für eine (CC-)Evaluierung und Zertifizierung? -Wie sind die Compliance- bzw. QS-Prozesse intern definiert, sodass fehlerarme Software entsteht? Welche Nachweise werden dazu erstellt (e.g. Testnachweise, Checklisten, Peer-Review, Freigabeprozesse, Code-Konventionen, ....)? - Wie werden IT- Sicherheits-Aspekte (z.B. Risiko-/Bedrohungsanalyse, Sicherheitsarchitekturen, durchgehende Vertraulichkeit, Integrität, Separierung, Secure Programming Guidelines etc.) in der agilen Entwicklung auf Basis von Scrum berücksichtigt, dokumentiert und überprüft (Stichwort Evidenzen)? - Kann eine Produktenwicklung und Evaluierung komplett agil erfolgen oder wird ggf. ein "Wasserfall"-Anteil benötigt? - Wie lassen sich die Anforderungen aus der Evaluierung und Zertifizierung in Scrum integrieren? - Welche Optimierungsmöglichkeiten existieren für Hersteller, Prüfstellen und die Zertifizierungsstelle bei einer CC- Evaluierung und Zertifizierung aus Basis von Scrum (im o.g. Sinne)?