20 Fragen zur Software - Risikoanalyse.

1. Liegt der vollständige und aktuelle Quellcode zentral und nachvollziehbar vor?

2. Kann die Anwendung heute aus dem vorhandenen Quellcode reproduzierbar gebaut werden?

3. Sind alle benötigten Bibliotheken, OCX/DLLs, Tools und Versionen dokumentiert?

4. Wird der Quellcode in einer Versionsverwaltung wie Git geführt?

5. Gibt es eine aktuelle technische Dokumentation der Anwendung?

6. Sind wichtige Geschäftsregeln und Sonderlogiken dokumentiert?

7. Können mindestens zwei Personen kritische Änderungen an der Software durchführen?

8. Lassen sich Änderungen in Aufwand und Risiko heute zuverlässig einschätzen?

9. Werden Datenbanken regelmäßig gesichert und Wiederherstellungen getestet?

10. Sind alle internen und externen Schnittstellen bekannt und dokumentiert?

11. Werden Fehler, Ausfälle und kritische Prozesse technisch überwacht?

12. Existiert ein dokumentierter Wiederanlauf- oder Notfallplan?

13. Läuft die Anwendung auf noch unterstützten Betriebssystemen und Plattformen?

14. Können sicherheitsrelevante Komponenten regelmäßig aktualisiert werden?

15. Sind Benutzerrechte, technische Konten und Zugriffe nachvollziehbar geregelt?

16. Wurde die Anwendung in den letzten 24 Monaten technisch auf Sicherheitsrisiken geprüft?

17. Gibt es einen dokumentierten technischen Modernisierungsfahrplan (Roadmap) für die nächsten zwei bis drei Jahre?

18. Können einzelne Module oder Funktionen unabhängig voneinander modernisiert werden?

19. Könnte das Unternehmen einen mehrtägigen Ausfall der Anwendung organisatorisch auffangen?

20. Ist ausreichend Wissen vorhanden, um die Anwendung bei Bedarf unabhängig vom bisherigen Entwickler weiterzuführen?