SFIA-Ansicht: DevOps-Arbeitsweisen
DevOps-Arbeitsweisen
Methoden und Tools METL
Führt die Einführung, Verwaltung und Optimierung von Methoden und Instrumenten und gewährleistet so eine effektive Nutzung und Abstimmung auf organisatorische Ziele.
Anforderungsdefinition und -management REQM
Das Verwalten von Anforderungen über den gesamten Liefer- und Betriebslebenszyklus.
Softwaredesign SWDN
Entwicklung und Design von Software, um spezifizierte Anforderungen zu erfüllen und die Einhaltung etablierter Standards und Prinzipien sicherzustellen.
Lösungsarchitektur ARCH
Das Entwickeln und Kommunizieren einer multidimensionalen Lösungsarchitektur, um die vereinbarten Geschäftsergebnisse zu liefern.
Systemdesign DESN
Das Entwerfen von Systemen, um bestimmte Anforderungen und vereinbarte Systemarchitekturen zu erfüllen.
Problemmanagement PBMG
Das Verwalten des Lebenszyklus aller Probleme, die bei der Bereitstellung eines Dienstes aufgetreten sind oder auftreten könnten.
Incident management USUP
Koordination von Reaktionen auf eine Vielzahl von Incidents, um negative Auswirkungen zu minimieren und Dienstleistungen schnell wiederherzustellen.
Schwachstellenbewertung VUAS
Das Identifizieren und Klassifizieren von Sicherheitsrisiken in Netzwerken, Systemen und Anwendungen sowie die Minderung oder Eliminierung ihrer Auswirkungen.
Penetrationstests PENT
Das Testen der Wirksamkeit von Sicherheitskontrollen durch Emulation der Tools und Techniken möglicher Angreifer.
Änderungskontrolle CHMG
Das Bewerten der Risiken im Zusammenhang mit vorgeschlagenen Änderungen und das Gewährleisten, dass Änderungen an Produkten, Diensten oder Systemen kontrolliert und koordiniert werden.
Informationssicherheit SCTY
Das Definieren und der Einsatz eines Rahmenwerks von Sicherheitskontrollen und Sicherheitsmanagementstrategien.
Identitäts- und Zugriffsmanagement IAMT
Verwaltet Identitätsprüfung und Zugriffsberechtigungen innerhalb von Organisationssystemen und Umgebungen.
Sicherheitsoperationen SCAD
Verwaltet und administriert Sicherheitsmaßnahmen, nutzt Tools und Wissen, um Assets zu schützen, sowie Compliance und operative Integrität sicherzustellen.