Wie Sie ein Large-Scale Agile Framework anpassen und in Ihrer Organisation einführen

Zusammenfassung

Ein für Ihre Organisation passendes Large-Scale Agile Framework können Sie mit der vorgestellten Methodik anpassen oder von Grund auf – etwa für eine abweichende Problemklasse – selbst entwickeln. Dabei stellen wir Ihnen eine Vorgehensweise vor und erläutern wie dies auf Basis des aktuellen Forschungsstands gelingt. In diesem Kapitel demonstrieren wir Ihnen, wie vorzugehen ist, wenn ein Large-Scale Agile Framework angepasst wird, um perfekt auf die Problemklassen von Software-Herstellern zugeschnitten zu sein. Unzweifelhaft herrschen in anderen Branchen andere Problemklassen vor, wovon jedoch inzwischen fast fast alle Organisationen mehr oder minder stark softwaregetrieben sind oder gleichfalls eigenständig Software entwickeln. Um Ihnen bei der Beantwortung der Frage zu helfen inwieweit Ihre Organisation in der Rolle eines Software Herstellers agiert, widmet sich ein eigener Abschnitt mit der Beantwortung dieser spannenden Frage und zeigt Ihnen exemplarisch Unternehmen auf, deren IT-Strategie in weiten Teilen gut wahrnehmbar von außen eingeschätzt werden kann. Die dringlichste Frage in den meisten Unternehmen lautet: „Wie wechseln wir schnellstmöglich in einen agilen Modus in dem die unterschiedlichsten Teams innerhalb einer Organisation effizient zusammenarbeiten?“ Die Frage „Wie Organisationen perfekt agil agieren“ hingegen beschäftigt jede Organisation – Unterschiede bestehen lediglich im Reifegrad der jeweiligen Organisation diesbezüglich. Mit der zunehmenden Verlagerung von IT-Infrastrukturen in die Cloud und mit einer containerbasierten Virtualisierung von Anwendungen wird die Komplexitätsstufe von IT-Anwendungen um eine neue Dimension erweitert. Diese Komplexitätserweiterung in IT-Szenarien wirkt sich gleichfalls maßgeblich auf die Etablierung eines agilen Frameworks aus. Auch wenn IT-Security immer einen hohen Stellenwert für die Entwicklung und den Betrieb von Software hatte, stellt Cloud Security andere Anforderungen als der Schutz monolithischer Anwendungen in traditionell weitgehend abgeschotteten Unternehmensnetzwerken. Mit dem Cloud-Trend verändern sich auch zahlreiche Abläufe und Geschäftsprozesse innerhalb einer Organisation. Mit dem Wechsel in die Cloud oder der Erweiterung von Cloud-Szenarien werden also zwangsläufig zugleich prozessuale und organisatorische Veränderungen innerhalb einer Organisation nötig. Welche Zusammenhänge hier bestehen und in welchen Dimensionen sich dies konkret auswirkt erläutert ein separater Abschnitt. Hierbei stehen Cloud-Eigenschaften und Cloud-Modelle im Fokus. Cloud Computing nutzt die Virtualisierungstechnologie wegen der damit gebotenen, kosteneffizienten Vorteile wie nutzlastorientierter Hardware und Energienutzung, automatisierter Fehlersuche, folglich der Qualitätsverbesserung von Software sowie gesteigerter Flexibilität und einfacher Verwaltbarkeit. Die Konzepte der Virtualisierung und der Containerisierung werden hierzu in ihrer Bedeutung in Bezug gesetzt. Weil die Orchestrierung von Containern ist inzwischen etablierter Standard bei der Software-Entwicklung und im Deployment von Software Releases ist und die Interoperabilität von Cloud-Technologien eine wichtige Eigenschaft für Software-Architekturen repräsentiert ist, ist es von Vorteil sich regelmäßig mit Informationen aus erster Hand zu versorgen. Interoperabiltät und Standardisierung: Vorgestellt werden die in Bezug Cloud-Standards relevanten Standardisierungsgremien. IT-Security-by-Design: Software-Architektur & IT-Security - Wie gelingt es nun IT-Sicherheit in einer Organisation als Bündel diverser Aktivitäten und technischer Schutzmaßnahmen als integralen Baustein zu integrieren und zu verankern, wenn IT-Systeme regelmäßig hochgradig komplex sind und diese fast überall aus unzähligen Einzelkomponenten, Basistechnologien und Frameworks bestehen? Die Artefakte der Software-Architektur - mit einer integrierten IT-Sicherheitsarchitektur und deren Kommunikation innerhalb der Organisation – spielen hierbei die zentrale Rolle. Je frühzeitiger Anforderungen der IT-Sicherheit Berücksichtigung finden, desto kostengünstiger wird deren Berücksichtigung. Sie profitieren deshalb zugunsten einer hohen Software-Qualität und zur Vermeidung unnötiger Kosten ungemein, wenn Sie Ihre IT-Sicherheitsspezialisten frühzeitig einbinden und agile Prozesse etablieren in denen IT-Security-by-Design praxisorientiert Berücksichtigung findet. Verbunden mit der zunehmenden Nutzung von Cloud-Diensten und den sich daraus ergebenden Herausforderungen in Bezug auf IT-Sicherheit und Schutz der Privatsphäre zählen grundlegende Aspekte wie der Identitätsdiebstahl, Datenschutzverletzungen, Datenintegrität und Datenvertraulichkeit. Damit wird das Vertrauensmanagement für Cloud Computing, Microservice- und API-basierte Architekturen unumgänglich. Gerade weil beim Cloud Computing Dienste aus entfernten und global verteilten Rechenzentren bereitgestellt werden und wir gar keine direkte Kontrolle aus unserer Organisation heraus ausüben können, außer technische Maßnahmen zu ergreifen, besteht das Erfordernis hierzu eine geeignete Strategie zum Schutz jedweder Daten auszuüben; genau hierzu bietet das Zero-Trust-Konzept praxisbewährte Lösungen. Vorgestellt werden Schutzprinzipien und deren technische Umsetzung auf Basis von Zero Trust. In diesem Zusammenhang werden die Konzepte des Secret Management und der erweiterte Schutzbedarf virtueller Container-Umgebungen erläutert. Hierbei spielen das Key-Management und kryptografische Schutzmaßnahme eine zentrale Rolle. Mit dem stattfindenden Cloud-Trend nehmen Anwendungen, die als Microservices konzipiert sind, in Anzahl und Verbreitung von Tag zu Tag zu. Dieser Software-Architekturansatz eines verteilten IT-System wird im Kontext von Cloud und den Large-Scale Agile Frameworks beleuchtet und in den Zusammenhang mit APIs, RESTful Design und dem aktuellen Architektur Muster des Service Mesh gebracht. Mit Cloud-Services und verteilten Diensten nimmt die Bedeutung von IT-Security und Pentesting zu, so dass auch auf diese sicherheitsrelevanten Aspekte und deren Handhabung mittels Threat Modeling eingegangen wird. Im Hinblick auf die Agile Teams werden Rollen, Aufgaben und Prozesse leicht verständlich und im direkten Zusammenhang dieser wichtigen Themen der Softwareentwicklung beleuchtet.