Sicherheit in Projekten
Sicherheit gehört zur Entwicklung.
Ich berücksichtige den Schutz von Daten und Zugängen bei der Konzeption und Umsetzung Ihrer Anwendung. Welche Maßnahmen und Prüfungen erforderlich sind, kläre ich anhand der Nutzung, der vorhandenen Systeme und des vereinbarten Projektumfangs.
Anforderungen frühzeitig klären
Welche Daten verarbeitet die Anwendung, wer darf sie nutzen und welche Abläufe hängen von ihr ab? Diese Fragen fließen in die technische Planung ein. Gemeinsam klären wir den Schutzbedarf, bestehende Vorgaben und die Zuständigkeiten für Entwicklung und Betrieb.
Schutzmaßnahmen passend umsetzen
Benutzerrollen, Berechtigungen, Eingabeprüfung und die Anbindung externer Systeme gehören zu den Sicherheitsfragen einer Anwendung. Ich berücksichtige sie bei der Umsetzung der jeweiligen Funktionen. Benötigte Zugänge und der Umgang mit vertraulichen Informationen werden im Projekt abgestimmt.
Funktionen und Zusammenspiel prüfen
Ich prüfe die umgesetzten Funktionen im Zusammenhang mit Daten, Berechtigungen und Schnittstellen. Art und Tiefe der Prüfungen richten sich nach der Anwendung und ihrem Schutzbedarf. Wenn zusätzliche unabhängige Sicherheitsprüfungen benötigt werden, klären wir deren Umfang und Zuständigkeit gesondert.
Den weiteren Betrieb einplanen
Bereits bei der Planung besprechen wir, wer nach der Veröffentlichung für Updates, Datensicherung und technische Betreuung zuständig ist. Übernommene Aufgaben, Betreuungszeiten und Reaktionswege werden vereinbart. Eine pauschale 24/7-Bereitschaft oder garantierte Verfügbarkeit ist damit nicht verbunden.