Om temaveilederen

Formål med temaveilederen

Formålet med denne temaveilederen er å gi veiledning til sikker programvareutvikling. Veilederen beskriver de ulike fasene i utviklingsprosessen med oppgaver som sørger for et forsvarlig informasjonssikkerhetsnivå. Oppgavene er fordelt på rollene: systemeier, teamleder, techlead og utvikler. Som Figuren viser, fungerer veilederen også som en tolk som viser sammenhengen mellom regelverket og det operative nivået i programvareutvikling.

Definisjoner av Hovedansvarlig, Utførende, Konsulteres og Informeres (HUKI)

For å sikre at alle oppgaver har de rollene som er nødvendig og en klar ansvarsfordeling, er det satt opp en HUKI-matrise for oppgavene i hver fase. I HUKI-matrisene brukes bokstavene H(ovedansvarlig), U(tførende), K(onsulteres) og I(nformeres).

I denne veilederen er det valgt følgende definisjon av disse rollene:

• H: Dette er den som har ansvar for å ta initiativ til å gjennomføre oppgaven og som påser at den blir utført med ønsket resultat. Det kan kun være én person med denne rollen for hver oppgave. Implisitt i H ligger også at vedkommende kan være Utførende.
• U: Dette er den som utfører selve arbeidet for å løse oppgaven. Det kan være flere som innehar denne rollen.
• K: Dette er den som skal konsulteres ved gjennomføringen av oppgaven og som kan stoppe eller endre innholdet i foreslått løsning av oppgaven. Ikke alle oppgaver trenger noen som konsulteres.
• I: Dette er den som skal informeres om status for gjennomføringen og resultatet av oppgaven. Det kan være flere som innehar denne rollen.