Un projet gouvernemental a utilisé une approche itérative ; la première version de production comprenait trois itérations, chacune validée par des représentants du client dans un environnement de test, mais l'équipe de sécurité a rejeté le déploiement en production. Qu'aurait dû faire le chef de projet pour éviter cela ?

La bonne réponse est d'examiner les exigences de conformité avec les parties prenantes. Le chef de projet aurait dû impliquer l'équipe de sécurité dès le début du projet pour comprendre et intégrer les exigences de conformité et de sécurité. Cela aurait permis d'identifier et de résoudre les problèmes de sécurité avant le déploiement, évitant ainsi le rejet. Implémenter l'autorisation dès la première itération n'est pas suffisant ; il faut une compréhension globale des exigences de sécurité et de conformité. Déployer en production après la première itération aurait probablement conduit au même problème de sécurité, voire à des risques accrus. Planifier des itérations plus petites n'aurait pas résolu le problème fondamental du manque de prise en compte des exigences de sécurité.