Wie ein Prozessstandard Shift Left, Kollaboration und Traceability ermöglichte

👉🏻 Jetzt reinschauen: betterCode() Testing - Die Online-Software-Test-Konferenz von Heise am 8. Juni - Mit dem Code 2026_TESTING_SOFTWARETESTING erhalten die ersten 20 Anmeldungen 10% Rabatt. Schnell sein lohnt sich.

„Wenn beim Pull-Request viele Issues aufgetreten sind, dann hat ein Entwickler gar nicht getestet, ob das noch läuft." - Holger Santelmann

In dieser Episode spreche ich mit Holger Santelmann darüber, wie sein Team die Norm IEC 62443-4-1 für sichere Softwareentwicklung nicht nur umgesetzt, sondern tatsächlich lieben gelernt hat. Holger zeigt, wie sie aus einem gefürchteten Papier-Monster einen lebendigen Prozess gemacht haben, der die Zusammenarbeit zwischen Entwicklung und Software Testing verbessert statt behindert. Besonders spannend: Statt trockene Compliance-Übungen haben sie Trainings entwickelt, die jedes Security-Requirement praktisch aufschlüsseln, Test Collaboration Meetings etabliert und die Independence of Testers kreativ über Kompetenz-Center gelöst.

Holger Santelmann ist Dipl.-Medieninformatiker (FH) und verfügt über mehr als 20 Jahre Erfahrung in der Softwareentwicklung. Er hat als Senior Software Developer bei der Firma M&M Software GmbH angefangen und sich in den letzten Jahren immer mehr auf das Thema Release- bzw. Testmanagement spezialisiert. Als Leiter des Competence Centers Quality Engineering treibt er das Thema Qualitätssicherung innerhalb der Firma M&M Software GmbH weiter voran und unterstützt den Softwareentwicklungsprozess.

Highlights:

Norm 62443-4-1 erfüllt fast vollständig den Cyber Resilience Act – perfekter Werkzeugkasten für sichere Entwicklung.
Dedizierte Security-Trainings pro Requirement sind wirksamer als abstrakte Cert-Schulungen für alle Mitarbeitenden.
Test Collaboration Meetings vor jedem Feature eliminieren Überraschungen im Pull Request und schaffen echte Unabhängigkeit.
Security-Features müssen geflagged, gereviewt und von qualifizierten Testern abgenommen werden – Vier-Augen-Prinzip ist Pflicht.
Gap-Analyse zeigt: Bestehenden Prozess bewerten, dann Norm wählen – nicht umgekehrt, sonst wird's teuer.

Weitere Links zur Episode:

Cyper- & Software-Security

Praxisnah sicher entwickeln mit IEC 62443-4-1 - Holger Santelmann