Ausschreibung "Certification Guidelines fort Software Developers using Scrum (CertGuideScrum)"

Öffentliche Ausschreibung

Certification Guidelines fort Software Developers using Scrum (CertGuideScrum)

Gegenstand der Ausschreibung

Ziel des Projekts ist die (Ab-)Klärung folgender Fragen die sich im Zusammenhang mit CC-Evaluierung und Agiler Softwareentwicklung (hier konkret Scrum) ergeben haben. Dabei müssen diese Fragestellungen die Hersteller-, Evaluator- und Zertifizierungsstellensicht berücksichtigen:
- Welche etwaigen Probleme tatsächlicher oder lediglich wahrgenommener Art 1 bestehen in der Praxis speziell durch die Nutzung von Scrum bei der Evaluierung, Dokumentation bzw. Evidenzgenerierung für eine (CC-)Evaluierung und Zertifizierung?
- Wie sind die Compliance- bzw. QS-Prozesse intern definiert, sodass fehlerarme Software entsteht? Welche Nachweise werden dazu erstellt (e.g. Testnachweise, Checklisten, Peer-Review, Freigabeprozesse, Code-Konventionen, ....)?
- Wie werden IT- Sicherheits-Aspekte (z.B. Risiko-/Bedrohungsanalyse, Sicherheitsarchitekturen, durchgehende Vertraulichkeit, Integrität, Separierung, Secure Programming Guidelines etc.) in der agilen Entwicklung auf Basis von Scrum berücksichtigt, dokumentiert und überprüft (Stichwort Evidenzen)?
- Kann eine Produktenwicklung und Evaluierung komplett agil erfolgen oder wird ggf. ein "Wasserfall"-Anteil benötigt?
- Wie lassen sich die Anforderungen aus der Evaluierung und Zertifizierung in Scrum integrieren?
- Welche Optimierungsmöglichkeiten existieren für Hersteller, Prüfstellen und die Zertifizierungsstelle bei einer CC- Evaluierung und Zertifizierung aus Basis von Scrum (im o.g. Sinne)?

Art des Auftrags

Dienstleistung

Erfüllungsort (Bundesland):

Bundesweit

Die Ausschreibung ist bereits beendet, weil die Angebotsfrist abgelaufen ist.
Eine Bewerbung um diesen Auftrag ist nicht mehr möglich.

Auftraggeber

53133 Bonn

Eintragsdatum: 17.02.2025
Angebotsfrist: 25.03.2025