Enabler 1: Definierte und messbare Erfolgskriterien

Wir beginnen unser tiefes Eintauchen in die 10 Wegbereiter des Erfolgs mit dem grundlegenden Schritt von Enabler 1: Definierte und messbare Erfolgskriterien. Wenn ein sicheres Codierungsprogramm eine Reise ist, ist der erste und wichtigste Schritt darin, genau zu wissen, wohin Sie gehen. Das ist die Essenz des ersten Enablers.

Verknüpfung von Erfolgskriterien mit Geschäftsergebnissen

Der Aufbau eines erfolgreichen Programms für sichere Codierung erfordert klare Ziele, die mit den Unternehmensdienstleistungen verknüpft sind. Enabler 1 beantwortete die Kernfragen: „Was, ganz konkret und messbar, ist das Problem oder der Schwachpunkt, den wir mit unserem Programm zur sicheren Codierung zu lösen versuchen? “

Vielleicht sucht Ihre Organisation nach einem Treffen Compliance-Anforderungen, oder Sicherheitslücken und Cyberangriffe vermeiden. Oder vielleicht suchst du links beginnen als Organisation, Reduzierung der Kosten und des Zeitaufwands für den Feierabend von uns Entwicklern von Anfang an und dort an Schulen, sicher bis zum Programmieren.

Unabhängig von ihren Beweggründen hängt der aktuelle Stand Ihres Unternehmens oder sogar von der von Ihnen bestimmten Sicherheitstrainingsplattform davon ab, dass klar definierte Ziele mit den Geschäftszielen verknüpft sind, um Akzeptanz zu gewinnen und dauerhaften Erfolg zu gewährleisten.

Consider key stakeholders of your program when determining Success Criteria. Knowing your executive sponsors and their business objectives will help drive wider adoption across departments.

‍mach Erfolg greifbar und messbar

Diese Ziele müssen natürlich spezifisch für Ihr Unternehmen sein. Sie sehen sich jedoch diese typischen Geschäftsziele an und Sie überlegen, wie sie zu weiteren Ideen inspirieren könnten:

Risk Reduction: Mitigate developer risk and reduce vulnerabilities introduced by coding flaws. This includes risk identification and reducing the application attack surface.

Programs often target metrics like Vulnerability Density or Vulnerability Injection Rate reduction and avoidance.

Operational Velocity: Maximize product delivery velocity, reducing developer frustration and attrition, and decreasing the amount of time spent on rework. Secure code training acts as a significant incentive for developers by helping them avoid time-consuming rework of buggy code identified later in the software development lifecycle.

Programs often target a reduction in developers' Mean Time to Remediate (MTTR) vulnerabilities.

Regulatory Compliance: Achieve external compliance, such as adhering to standards like PCI-DSS (which mandates training for all developers working on payment systems).

Talent and Trust: Raise engagement and awareness of Security & Vulnerabilities within the developer organization, while maintaining and building customer trust. For some businesses, security-enabled developers help establish market differentiation.

Programs often establish minimum skill requirements for developers or even create specialized Security Champion programs.

‍Erfolgsdokumentation in einem gemeinsamen Erfolgsplan

‍Wenn Sie Ihre Erfolgsmerkmale definiert haben, ist der nächste Schritt innerhalb, dieser in einem Gemeinsamer Erfolgsplan. Dieser Plan ist an einen funktionierenden Crossplan gewöhnt, und alle wichtigen Akteure sind an Ihrem Programm beteiligt, einschließlich externer Unterstützung als Ihre Schulplattform CSM.

Der Erfolgsplan beinhaltet:

1. Valuet-Treiber: Da sind die übertriebenen Unternehmensziele im Zusammenhang mit der Verbesserung der Codesicherheit und der Antwort auf das Warum für Ihr Programm.
2. Aktueller Status: Das begründet das „Wo sind wir jetzt? “ (z. B. aktuelle Fähigkeiten zum sicheren Programmieren oder bestehende Schulungsprogramme).
3. Zukünftiger (gewünschter) Staat: Als nächstes dokumentierst du „Wo wollen wir sein? “ und legen Sie fest, wie die Lücke in den Fähigkeiten zum sicheren Programmieren geschlossen werden kann.
4. KPIs/Massnahmen: Das sind die Kennzahlen, der Erfolg und die Show, die mit der Einführung des Programms die Kluft zwischen dem aktuellen und dem zukünftigen Zustand verringert.

Wir empfehlen, mit zu beginnen 1 oder 2 spezifische Metriken und bei Bedarf später erweitern. Diese KPIs/Maßnahmen müssen dem S.M.A.R.T.-Prinzip (spezifisch, messbar, zugänglich, relevant, zeitgebunden) entsprechen. Sie sollten leicht nachverfolgen und dürfen nicht beliebig interpretiert werden. Um den Plan in die Tat umzusetzen, ist eine Rechenschaftspflicht auf allen Seiten erforderlich, wobei der Wert und der ROI in regelmäßigen, vereinbarten Bedingungen mit der Führung überprüft werden.

Ihr Programm ist eine sichere Programmierung durch eine kostengünstige Website, um wichtige Geschäftsergebnisse zu überprüfen — ein notwendiger erster Schritt, um das Programm reif zu machen.

Als nächstes Tauchen gehen wir rein Enabler 2: Sponsoring durch Führung um die Schlüsselrolle zu lesen, den Leitfaden zur erfolgreichen Einführung eines sicheren Codierungsprogramms.

Haben Sie weitere Fragen? Kunden können sich an das Account-Team wenden oder support@securecodewarrior.com. Potenzielle Kunden können mit einem Mitglied unseres Vertriebsteams sprechen, indem sie uns kontaktieren hier.