Een project van de overheid maakte gebruik van een iteratieve aanpak; de eerste productierelease omvatte drie iteraties, elk gevalideerd door vertegenwoordigers van de klant in een testomgeving, maar het beveiligingsteam wees de implementatie in productie af. Wat had de projectmanager moeten doen om dit te voorkomen?

De projectmanager had de compliancevereisten met belanghebbenden, inclusief het beveiligingsteam, moeten beoordelen. Dit zorgt ervoor dat alle noodzakelijke beveiligings- en nalevingscontroles al vroeg in het project worden geïdentificeerd en geïntegreerd, waardoor afwijzing bij implementatie wordt voorkomen. Autorisatie implementeren in de eerste iteratie is te specifiek; het is een deel van compliance, maar niet de overkoepelende oplossing. Na de eerste iteratie implementeren in productie is riskant zonder voorafgaande beveiligingsvalidatie. Kleinere iteraties plannen om resultaten vaker te beoordelen verbetert de feedbackloop, maar garandeert niet dat compliance-issues worden opgelost als deze niet expliciet worden meegenomen in de beoordeling.