Ein staatliches Projekt verwendete einen iterativen Ansatz; die erste Produktionsversion umfasste drei Iterationen, die jeweils von Kundenvertretern in einer Testumgebung validiert wurden. Das Sicherheitsteam lehnte jedoch die Bereitstellung in der Produktion ab. Was hätte der Projektmanager tun sollen, um dies zu verhindern?

Die Überprüfung der Compliance-Anforderungen mit den Stakeholdern ist entscheidend, um spätere Ablehnungen zu vermeiden. Das Sicherheitsteam ist ein wichtiger Stakeholder, dessen Anforderungen frühzeitig in den Projektplan integriert werden müssen. Ein iterativer Ansatz ermöglicht die Anpassung, aber grundlegende Compliance-Anforderungen müssen von Anfang an klar sein. Die Implementierung der Autorisierung in der ersten Iteration wäre eine technische Lösung, die das zugrunde liegende Problem der fehlenden Abstimmung mit dem Sicherheitsteam nicht löst. Eine Bereitstellung nach der ersten Iteration ohne Sicherheitsfreigabe wäre riskant und würde das Problem nur verschieben oder verschlimmern. Kleinere Iterationen würden zwar häufigere Überprüfungen ermöglichen, garantieren aber nicht, dass die Sicherheitsanforderungen ohne vorherige Klärung erfüllt werden.