DORA/VAIT Compliance und Informationssicherheitsmanagement

Innerhalb eines Software-Teams bei einem der weltweit größten Versicherer wird eine zusätzliche Rolle etabliert, die sicherstellt, dass Informationssicherheitsmanagementprozesse, Cybersecurity Standards für die webbasierten Geschäftsanwendungen des Product-Teams, sowie die innerhalb des Konzerns etablierten Cybersecurity-Richtlinien und Prozesse zur kontinuierlichen Aufrechterhaltung der DORA/VAIT Compliance im Rahmen des Software-Lifecycles von Individualsoftware stets eingehalten, sowie optimiert werden. Die team-spezifische Rolle interagiert hierbei mit teamübergreifenden Rollenverantwortlichen des Prozesses und wirkt als Schnittstelle nach Außen und aktiv in das Product-Team hinein. Sie enthält u.A. die Organisation und Durchführung von Penetrationtests, Kenntnisvermittlung über best practises bei der IT-Security innerhalb von Webbasierten Anwendungen, Schaffung von entsprechender Awareness, sowie Sicherstellung der verpflichtenden Dokumentations- und Nachweisprozesse im Rahmen von Software-Vorhaben.