Referenzen
Testmanagement in einer VS-NfD Umgebung
Strukturiertes, regelkonformes Testen in hochsicheren IT-Umgebungen
Testmanagement im Rahmen der Einführung einer nach VS-NfD-Leitlinien des BSI gesicherten IT-Umgebung. Entwicklung und Implementierung eines Testkonzepts sowie Testdokumentation für rund 60 Applikationen.
Unsere Aufgaben
Planung, Steuerung und Überwachung aller Testaktivitäten zur Sicherstellung fehlerfreier Software- oder Systemfreigaben, inklusive Teststrategie, Ressourcenkoordination, Risikomanagement und Qualitätssicherung.
Steuerung sämtlicher Testaktivitäten über alle Teststufen hinweg, inklusive Ressourcen-, Risiko- und Mitigationsmanagement. Enge Abstimmung zwischen Fachbereichen, IT und Dienstleistern zur Sicherstellung effizienter Testprozesse und termingerechter Bereitstellung. Zielgerichtete Qualitätssicherung zur Gewährleistung einer fehlerfreien und voll funktionsfähigen Integration aller relevanten Anwendungen in die neue Sicherheitsumgebung.
Unsere Aufgaben über den Projektlebenszyklus
Rolle
Testmanager
TestmanagerInnen verantworten die Planung, Koordination, Überwachung und Steuerung aller Testaktivitäten in einem Projekt, um die Qualität von Produkten oder Software sicherzustellen.
Branche
Verteidigung
Unternehmen, Organisationen und staatlichen Einrichtungen, die Produkte, Dienstleistungen und Technologien zur militärischen Sicherheit, Landesverteidigung und strategischen Abschreckung bereitstellen.
Roadmap und Vorgehen
Anforderungsanalyse
Anforderungsanalyse von Funktionen, die neben Zutritt und Zeiterfassung genutzt werden. U.a. Freischaltung Stapler-Fahrzeuge, Kantinen Bezahlung, PSA-Automaten, Print-Service, Smart Parking
Testplanung
Der systematische Prozess zur Festlegung von Zielen, Umfang, Ressourcen, Zeitplänen und Vorgehensweisen für die Durchführung von Softwaretests, um die Qualität eines Produkts sicherzustellen.
Testdurchführung
Die planmäßige Ausführung von Tests, bei der ein System, Produkt oder Prozess unter festgelegten Bedingungen geprüft wird, um seine Funktionalität, Qualität oder Konformität mit den Anforderungen zu bewerten.
Fehlermanagement
Der systematische Umgang mit Fehlern in Prozessen oder Systemen, um deren Ursachen zu erkennen, zu beheben und zukünftige Fehler zu vermeiden.
Abnahme
Die rechtliche oder tatsächliche Bestätigung eines Auftraggebers, dass eine erbrachte Leistung oder ein Werk vertragsgemäß fertiggestellt und ohne wesentliche Mängel angenommen wird.
Risikobasiertes Testen
Testansatz in der Softwareentwicklung, bei dem Testaktivitäten gezielt auf die Bereiche eines Systems konzentriert werden, die das höchste Risiko für Fehler oder die größten Auswirkungen im Fehlerfall aufweisen.
Iterative Qualitätssicherung
Fortlaufender Prozess, bei dem Produkte oder Ergebnisse durch wiederholtes Prüfen, Testen und Verbessern schrittweise optimiert werden.
Schlüsselelemente
VS-NfD-Compliance
VS-NfD-Compliance bezeichnet die Einhaltung aller organisatorischen, technischen und personellen Sicherheitsvorgaben zum Schutz von als „Verschlusssache – Nur für den Dienstgebrauch“ eingestuften Informationen vor unbefugtem Zugriff und Missbrauch.
Mehrstufiges Testverfahren
Prüfprozess, bei dem ein System oder eine Lösung in mehreren aufeinanderfolgenden, unterschiedlich detaillierten Testphasen überprüft wird, um Fehler schrittweise zu erkennen und die Qualität systematisch zu sichern.
Integrationstests
Tests, bei denen das Zusammenspiel mehrerer Komponenten oder Module eines Systems überprüft wird, um sicherzustellen, dass sie korrekt zusammenarbeiten.
User Acceptance Testing
User Acceptance Testing (UAT) bezeichnet die abschließende Testphase einer Software, in der echte Nutzer prüfen, ob das System ihre Anforderungen erfüllt und für den produktiven Einsatz geeignet ist.
Geheimschutzanforderungen
Verbindliche organisatorische, technische und personelle Sicherheitsvorgaben, die den Schutz staatlicher oder betrieblicher Verschlusssachen vor unbefugter Kenntnisnahme, Verlust oder Missbrauch gewährleisten sollen.
Stakeholdermanagement
Systematische Identifikation, Analyse und gezielte Einbindung aller relevanten Anspruchsgruppen im Projekt oder Unternehmen, um deren Erwartungen zu berücksichtigen und den Projekterfolg zu sichern
Änderungsmanagement
Strukturierter Prozess, mit dem Veränderungen in Organisationen oder Projekten geplant, gesteuert, umgesetzt und kontrolliert werden, um Risiken zu minimieren und Akzeptanz sicherzustellen.
Lösung
Etablierung eines qualitätsgesicherten Testmanagements zur Validierung der Applikationskompatibilität innerhalb einer neu aufgebauten, BSI-konformen VS-NfD-Infrastruktur.
Um die Integrität und Verfügbarkeit in der neuen, hochsicheren Infrastruktur zu gewährleisten, wird ein systematisches Testmanagement implementiert, das speziell auf die strengen Vorgaben des BSI für die Einstufung „VS-Nur für den Dienstgebrauch“ (VS-NfD) zugeschnitten ist. Im Fokus steht dabei die Validierung der Applikationskompatibilität, um einen reibungslosen Betrieb der Fachanwendungen innerhalb der gehärteten Umgebung sicherzustellen. Durch standardisierte Testprozesse und eine lückenlose Dokumentation werden potenzielle Sicherheitsrisiken sowie funktionale Konflikte frühzeitig identifiziert und behoben. Dieser qualitätsgesicherte Ansatz schafft die notwendige Vertrauensbasis für die Abnahme der Systeme und sichert langfristig die Compliance gegenüber den regulatorischen Anforderungen. Damit wird ein stabiler Übergang von der Aufbauphase in den operativen Wirkbetrieb unter Einhaltung höchster Sicherheitsstandards gewährleistet.
-
- Eine übergreifende Teststrategie wurde konzipiert, die das methodische Vorgehen sowie die spezifischen Sicherheitsanforderungen der Umgebung definierte.
- Testziele, Rollen und Werkzeuge wurden verbindlich festgelegt, um ein einheitliches Qualitätsverständnis über alle Projektbeteiligten hinweg zu schaffen.
- Risikominimierende Maßnahmen für den Umgang mit sensiblen Daten in der Testumgebung wurden im Konzept verankert.
-
- Das Zusammenspiel zwischen der gehärteten Infrastruktur, den Sicherheitskomponenten und den Fachanwendungen wurde intensiv geprüft (End-to-End).
- Technische Schnittstellen und Datenflüsse wurden über Systemgrenzen hinweg validiert, um die Stabilität der Gesamtlösung sicherzustellen.
- Interoperabilitätsprobleme, die durch die VS-NfD-Härtung entstanden, wurden im Rahmen der integrativen Tests isoliert und behoben.
-
- Der Testprozess wurde von den ersten technischen Funktionstests bis hin zur finalen Abnahme operativ koordiniert und überwacht.
- Durch die lückenlose Abdeckung aller Testphasen konnte eine hohe Betriebsstabilität zum Go-Live gewährleistet werden.
Wichtig ist eine revisionssichere und effiziente Testplanung nach BSI‑Leitlinien, um die fehlerfreie und termingerechte Integration aller Anwendungen in der VS‑NfD-Umgebung sicherzustellen.
Steffen Pidun
Senior Consultant, ONE
Risikobasiertes Testmanagement (angelehnt an ISTQB)
Methodik
Strukturierte Teststeuerung mit Priorisierung auf sicherheitsrelevante und geschäftskritische Funktionen.
Durchführung eines mehrstufigen Testprozesses von technischen Integrationstests bis hin zu fachlichen Abnahmetests (UAT) unter strikter Berücksichtigung der VS-NfD-Auflagen.
1
2
3
4
5
6
Die Wahl der richtigen Kernkompetenzen für ein Projekt ist wesentlich für eine erfolgreiche Umsetzung
Projekt- und Programmmanagement
Vertrauen
Wir arbeiten für führende Unternehmen in Europa
Jetzt starten
Zukunft gemeinsam gestalten!
Mit ONE
Die nächste Dekade wird neu definieren, wie Unternehmen arbeiten, kollaborieren und Werte generieren. Diejenigen, die Business und Technologie vereinen, werden führend sein.