Rudolf Grötz

Die vierte industrielle Revolution – besser bekannt unter der Bezeichnung Digitalisierung – stellt hohe Anforderungen an Unternehmen die in regulierten Märkten zu Hause sind. Vor allem im Bereich Compliance müssen große Anstrengungen getätigt werden, um im digitalen Darwinismus zu überleben. Sicherheits-Regeln (Compliance Rules, Controls) im Sinne von Regelkonformität stehen scheinbar im Widerspruch zu unserer sich digital transformierenden, agilen Welt. Auf den ersten Blick passt Agilität mit übermäßiger Vorsicht und der strikten Einhaltung von Vorschriften wie PCI Data Security Standards, Prudential Regulation Authority usw. nicht zusammen. Ist es möglich, dass regulierte Industrien neue Produkte und Dienstleistungen mit hoher Geschwindigkeit, kontinuierlich liefern und gleichzeitig ihre Verpflichtungen für die Einhaltung gesetzlicher Vorschriften erfüllen? Die Antwort ist ein klares Ja. Die Lösung besteht u.a. darin, die Einhaltung gesetzlicher Vorschriften in den Software- Entwicklungs- bzw. Bereitstellungsprozess einzubetten. Der Vortrag zeigt auf wie mittels OpenSource Tools der erste Schritt mit Compliance as Code gemacht und in weiteren Schritten Security Tests in einer AppSec-Pipeline automatisiert wurden.