Un progetto governativo ha utilizzato un approccio iterativo; la prima release di produzione includeva tre iterazioni, ciascuna convalidata dai rappresentanti del cliente in un ambiente di test, ma il team di sicurezza ha rifiutato il deployment in produzione. Cosa avrebbe dovuto fare il project manager per evitarlo?

Il project manager avrebbe dovuto coinvolgere il team di sicurezza e altri stakeholder rilevanti fin dalle prime fasi del progetto per comprendere e integrare i requisiti di conformità. La revisione dei requisiti di conformità con gli stakeholder (inclusi i team di sicurezza e legali) è cruciale per garantire che il prodotto soddisfi tutti gli standard necessari prima del deployment. Implementare l'autorizzazione nella prima iterazione potrebbe non essere sufficiente se non si conoscono i requisiti specifici di sicurezza. Effettuare il deployment in produzione dopo la prima iterazione sarebbe prematuro e rischioso senza una validazione completa. Pianificare iterazioni più piccole non risolve il problema fondamentale della mancata considerazione dei requisiti di sicurezza.