WG Agile Cybersecurity: Security Champions & SME
Vade Mecum des Security Champions et SME AppSec
Catégorie : Commun Statut : Production 1 : Idée - 2 : Prototype - 3 : Validation - 4 : Production
The purpose of this document is to help security managers, Application Security and DevSecOps program managers, and project managers design an organizational structure for their teams to address security challenges in agile projects, including the main roles and activities of Application Security.
Ce guide peut être appliqué pour tout projet (ou toute équipe) pour lequel une méthodologie de gestion agile est mise en place. Ce guide n’a pas vocation à couvrir d’autres méthodologies de gestion de projet telles que le Waterfall ou le cycle en V/W. Ce guide a été construit de manière agnostique dans le sens où aucune méthodologie agile n’est mise en avant par rapport à une autre. Des terminologies relatives à l’agilité y sont présentes (produit, backlog, etc.).
Ce guide vise à établir un modèle où l’ensemble des rôles et activités des Security Champions et des SME (Subject Matter Expert) AppSec sont pris en compte. Libre à chacun de décliner ce modèle en fonction de ses besoins et du contexte de son organisation, en incluant toute ou partie des éléments définis dans ce guide.
RACI des activités de Cybersécurité pour des projets agiles
Les travaux du GT Cybersécurité Agile sont complétés par une matrice RACI des activités de Cybersécurité pour les projets agiles : Téléchargez la matrice ici
La présente matrice RACI (Responsible, Accountable, Consulted, Informed) est un modèle de répartition des responsabilités des différents rôles par rapport aux activités de sécurité, à l'échelle d'un produit de type applicatif (activités en vert) et d'un ensemble de produits ou d'une organisation (activités en bleu), dans un contexte où une méthodologie de gestion de projet agile est employée. Elle est conçue de manière à correspondre à tout type d'organisation, quelle que soit sa taille, mais nécessitera néanmoins d'être adaptée à la structure cible.
Téléchargement
Groupe de travail
Cybersécurité Agile : Security Champions & SME, Cybersécurité Agile : Security Champions & SME/en
