Projekt 666: Certification Guidelines fort Software Developers using Scrum (CertGuideScrum)

Bundesamt für Sicherheit in der Informationstechnik, BonnFrist abgelaufen

Frist (abgelaufen): 15.04.2025, 14:00 Uhrvor 538 Tagen abgelaufen
Geschätzter Wert: nicht angegeben
Verfahren: Öffentliche Ausschreibung
Ort der Leistung: nicht angegeben
Veröffentlicht: 13.02.2025
Branche: IT Dienstleistungen
CPV: 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Die Vergabeunterlagen liegen auf der Plattform des Auftraggebers.

Beschreibung

Ziel des Projekts ist die (Ab-)Klärung folgender Fragen die sich im Zusammenhang mit CC-Evaluierung und Agiler Softwareentwicklung (hier konkret Scrum) ergeben haben. Dabei müssen diese Fragestellungen die Hersteller-, Evaluator- und Zertifizierungsstellensicht berücksichtigen: -Welche etwaigen Probleme tatsächlicher oder lediglich wahrgenommener Art 1 bestehen in der Praxis speziell durch die Nutzung von Scrum bei der Evaluierung, Dokumentation bzw. Evidenzgenerierung für eine (CC-)Evaluierung und Zertifizierung? -Wie sind die Compliance- bzw. QS-Prozesse intern definiert, sodass fehlerarme Software entsteht? Welche Nachweise werden dazu erstellt (e.g. Testnachweise, Checklisten, Peer-Review, Freigabeprozesse, Code-Konventionen, ....)? - Wie werden IT- Sicherheits-Aspekte (z.B. Risiko-/Bedrohungsanalyse, Sicherheitsarchitekturen, durchgehende Vertraulichkeit, Integrität, Separierung, Secure Programming Guidelines etc.) in der agilen Entwicklung auf Basis von Scrum berücksichtigt, dokumentiert und überprüft (Stichwort Evidenzen)? - Kann eine Produktenwicklung und Evaluierung komplett agil erfolgen oder wird ggf. ein "Wasserfall"-Anteil benötigt? - Wie lassen sich die Anforderungen aus der Evaluierung und Zertifizierung in Scrum integrieren? - Welche Optimierungsmöglichkeiten existieren für Hersteller, Prüfstellen und die Zertifizierungsstelle bei einer CC- Evaluierung und Zertifizierung aus Basis von Scrum (im o.g. Sinne)?

Beschreibung

Ähnliche offene Verfahren