Aufbau und Einführung von Application Security Testing als wichtiger Baustein von Cyber-Security-Maßnahmen.

• Bedarfs- und Marktanalyse
• Evaluierung von SAST und DAST Tools (Static Application Security Testing, Dynamic AST)
  
• Einführung und Betrieb von Fortify SCA und WebInspect
• Evaluierung von IAST Tools (Interactive Application Security Testing)
• Einführung von Contrast ASSESS
• AST Trainings
  
• Integration der AST-Tools in CI/CD Pipeline
  

Aufbau und Betrieb des Testcenters und zentraler Testservices:

• Spezifikation der Leistungen des Testcenters
• Spezifikation der SLA's und KPI's
• Erstellung der Ausschreibungsdokumente
• Durführung mehrerer Ausschreibungen
• Auswahl und Steuerung der Lieferanten on-site und off-shore
• Service Mangement für Projekte weltweit
  

Folgende Services wurden Angeboten:

• Durchführung funktionaler Tests 
• Testfallerstellung und -pflege
• Automatisierung der Testfälle
  
• Last- und Performancetests
• Penetrationstests
• Mobile App Tests
  

Toolevaluierung

Auswahl der besten Tools und Lösungen für die BMW AG

Automatisierung der Testfälle für die Applikationen und Projekte

Die zentrale IT der BMW AG hat den gesamten Testprozess für non-car-IT zentralisiert und als Service für alle Projekte der BMW Group angeboten.

• Spezifikation der gemeinsamen Testmethoden und des zentralen Testprozess
• Unternehmensweite Etablierung
• Spezifikation der KPI's
• Konzeption der Trainings und deren Durchführung
  
• Entwurf und Pflege der Templates
• Evaluierung und Bereitstellung der Test-Tools
• Beratung und Coaching für Projekte
• Übernahme der Rolle Testmanager in mehreren Projekten
  

Die Homepage der Mercedes-Benz AG wurde neu entwickelt und dazugehörige Qualitätssicerung wurde vorgenommen.

• Operatives Testmanagement: 
  • Erstellung und Umsetzung einer Zeit- und Einsatzplanung für den Test, Leitung der Testteams, Controlling und Reporting
  • Erstellung projektspezifischer Teststrategien und ?konzepte
  • Einbindung von und Abstimmung mit Implementierung und Change Management/Fachprojekt , IT- und Fachbereichen sowie Projektmanagement und Releaseplanung
  • Konzeption, Planung und Organisation der Erstellung von Testumgebungen und Bereitstellung von Testdaten
  • Einrichtung kundenspezifischer Testmanagementwerkzeuge inklusive Reporting
  • Erstellung und Abstimmung von Test- und Abnahmeprotokollen

Munich RE hat ihre gesamten Testaktivitäten in ein Testcenter konzentriert und dieses als einen in Indien outgesourcten Service neu ausgeschrieben und beauftragt. Die Ausschreibung wurde von Logica GmbH (heute CGI Deutschland) gewonnen. Ich war ein wichtiger Teil des Ausschreibungsteams und später, nach der Inbetriebnahme, Service Manager und Testmanager.

Das Testcenter wurde von uns betrieben. Es wurden sowohl funktionale Tests von Indien aus durchgeführt als auch Testmanagement von München aus.