Een agile teamlid leent regelmatig het wachtwoord van een ander om toegang te krijgen tot het ontwikkelplatform. Een codeversie is zonder autorisatie gewijzigd en niemand wil de verantwoordelijkheid nemen. Wat had de projectleider moeten doen om dit te voorkomen?

Het definiëren van basisregels (working agreements) aan het begin van een agile project is cruciaal. Deze regels omvatten vaak afspraken over gedrag, samenwerking en, in dit geval, het omgaan met gevoelige informatie zoals wachtwoorden en toegang tot systemen. Door expliciet af te spreken dat wachtwoorden niet gedeeld mogen worden en dat wijzigingen alleen met autorisatie plaatsvinden, creëer je een cultuur van verantwoordelijkheid en voorkom je dergelijke incidenten. Het controleren van gebruikersrechten is een technische maatregel die later komt en niet de gedragsproblemen aanpakt. Het beoordelen van het beveiligingsbeleid is belangrijk, maar zonder gedragsafspraken binnen het team blijft het een abstract document. Het delen van de ethische code is te algemeen en minder direct toepasbaar op de specifieke teamdynamiek en operationele afspraken dan concrete basisregels.