Head of Engineering
| Kenmerk | Waarde |
|---|---|
| Contactpersoon | [in te vullen] |
| [in te vullen] | |
| Normreferentie | ISO 27001 H5.3 |
Omschrijving
De Head of Engineering is verantwoordelijk voor softwareontwikkeling en -engineeringprocessen bij Harborn. De rol zorgt voor veilige ontwikkelprocessen conform de SDLC-richtlijnen en bewaakt coderingsnormen, veilig coderen, uitbestede ontwikkeling en testinformatie. De Head of Engineering werkt nauw samen met de Head of Architecture en Security Officer.
Verantwoordelijkheden
- Toezien op veilige systeemarchitectuur en engineeringprincipes in ontwikkelprocessen (A.8.27)
- Bewaken van coderingsnormen en veilig coderen (A.8.28)
- Beheren en beoordelen van uitbestede ontwikkeling (A.8.30)
- Zorgen voor correcte testinformatie en testdatabeheer (A.8.33)
- Implementeren van de Secure Development Life Cycle (SDLC)
- Afstemmen van ontwikkelprocessen met het informatiebeveiligingsbeleid
Bevoegdheden
(ISO 27001 H5.3 vereist expliciete documentatie van bevoegdheden naast verantwoordelijkheden)
- Bevoegd om ontwikkelstandaarden en coderingsnormen vast te stellen
- Bevoegd om softwarereleases goed te keuren
- Bevoegd om uitbestedingscontracten voor softwareontwikkeling te beoordelen op beveiligingsvereisten
Gerelateerde Annex A controls
Controls waarvoor deze rol eigenaar is:
| Control | Naam |
|---|---|
| A.8.27 | Veilige systeemarchitectuur en engineeringprincipes |
| A.8.28 | Veilig coderen |
| A.8.30 | Uitbestede ontwikkeling |
| A.8.33 | Testinformatie |