Een agile team werkt voor een financiële instelling en de sponsor maakt zich zorgen dat agile niet voldoet aan de compliance standaarden. Hoe moet de projectmanager dit risico beperken?

De meest effectieve manier om compliance-risico's in een agile omgeving te mitigeren, is door compliance-vereisten te integreren in de dagelijkse workflow van het team. Door overleg met het compliance-team en hun vereisten op te nemen in de Definition of Done (DoD) voor elk user story, wordt compliance een integraal onderdeel van de voltooiing van het werk. Dit zorgt ervoor dat compliance continu wordt gecontroleerd en ingebouwd, in plaats van achteraf te worden toegevoegd. Het uitbreiden van peer reviews is nuttig, maar minder proactief dan integratie in de DoD. Het verantwoordelijk maken van de compliance-groep voor het prioriteren van items in de backlog kan leiden tot een scheiding van verantwoordelijkheden en vertragingen. Een compliance review board voor release is een controle achteraf, wat minder efficiënt is dan continue integratie.