Mehr Sicherheit für agentische Softwareentwicklung

Mit der zunehmenden Integration autonomer KI-Agenten verändert sich nicht nur die Softwareentwicklung, sondern auch das Sicherheitsmodell dahinter. Tricentis reagiert darauf mit einer strategisch wichtigen Personalentscheidung und holt mit Erika Dean eine erfahrene Cybersecurity-Führungskraft an die Spitze seiner Sicherheitsorganisation. Als neue Chief Information Security Officer soll sie Unternehmens-, Produkt- und Software-Supply-Chain-Sicherheit enger mit der Agentic-AI-Strategie des Unternehmens verzahnen.

Tricentis hat Erika Dean zur Chief Information Security Officer (CISO) ernannt. In dieser Funktion übernimmt sie die Verantwortung für die globale Sicherheitsstrategie des Anbieters von Agentic Quality Engineering und verantwortet künftig die Bereiche Cybersicherheit, Compliance und Produktsicherheit.

Die Personalentscheidung fällt in eine Phase, in der Tricentis seine Plattform zunehmend auf KI-gestützte und agentische Softwareentwicklung ausrichtet. Damit gewinnen Security-by-Design, Governance und die Absicherung der gesamten Software-Lieferkette zusätzlich an Bedeutung.

Mehr als 20 Jahre Erfahrung in der Cybersicherheit

Dean bringt mehr als zwei Jahrzehnte Führungserfahrung aus der Technologie- und Finanzdienstleistungsbranche mit. Zu ihren bisherigen Stationen zählen Robinhood und Capital One, wo sie Sicherheitsprogramme aufgebaut und geleitet hat.

Dabei ging es nicht allein um klassische Cyberabwehr. Die Sicherheitsorganisationen sollten gleichzeitig Geschäftswachstum ermöglichen, Kundenvertrauen stärken und die Widerstandsfähigkeit gegenüber einer sich kontinuierlich verändernden Bedrohungslandschaft erhöhen.

„Meine Karriere war stets darauf ausgerichtet, Unternehmen zu schützen und gleichzeitig Innovationen zu ermöglichen“, sagt Erika Dean, CISO bei Tricentis . „Da KI die Softwareentwicklung grundlegend verändert, muss Sicherheit über den Schutz unserer eigenen Organisation hinausgehen und das Vertrauen unserer Kunden in die Software in ihren kritischen Umgebungen gewinnen. Tricentis befindet sich an einem entscheidenden Punkt im Softwareentwicklungszyklus, an dem Qualität, Sicherheit und Governance Hand in Hand gehen. Ich freue mich darauf, die starke Sicherheitskultur des Unternehmens weiter auszubauen und gemeinsam mit unseren Kunden die sich ständig verändernde Cybersicherheitslandschaft souverän zu meistern.“

Diese Kombination aus Security und Business Enablement dürfte auch bei Tricentis eine zentrale Rolle spielen. Gerade bei KI-basierten Entwicklungsplattformen wird Sicherheit zunehmend zur Voraussetzung dafür, neue Technologien überhaupt skalierbar einsetzen zu können.

Agentic Quality Engineering erhöht Anforderungen an Security

Ein Schwerpunkt ihrer neuen Aufgabe wird die Tricentis Agentic Quality Engineering Platform sein. Sie soll Unternehmen dabei unterstützen, Softwarequalität mithilfe autonomer beziehungsweise teilautonomer KI-Systeme stärker zu automatisieren.

Damit verändert sich gleichzeitig das Risikoprofil. Wo KI-Agenten eigenständig Aufgaben übernehmen, Entscheidungen vorbereiten oder Entwicklungsprozesse beeinflussen, müssen Unternehmen unter anderem Identitäten, Berechtigungen, Datenzugriffe und Aktionen dieser Systeme kontrollieren können.

Für Anbieter entsprechender Plattformen bedeutet dies, Sicherheitsmechanismen möglichst tief in Entwicklung und Bereitstellung zu integrieren, statt sie erst nachträglich aufzusetzen.

Software-Lieferkette rückt stärker in den Fokus

Dean soll deshalb auch die Sicherheit der Software Supply Chain weiterentwickeln. Angriffe auf Entwicklungsumgebungen, Abhängigkeiten, Build-Systeme oder Softwarepakete gehören inzwischen zu den relevanten Risiken moderner Entwicklungsprozesse.

Parallel dazu stehen Governance und Cyber-Resilienz auf ihrer Agenda. Sicherheitsanforderungen sollen sowohl innerhalb von Tricentis als auch auf Produktebene stärker berücksichtigt werden.

„Cybersicherheit ist die Basis für das Vertrauen unserer Kunden in Tricentis“, sagt Kevin Thompson, CEO von Tricentis. „Erikas Expertise im Aufbau von Sicherheitsprogrammen für Unternehmen und ihre kundenorientierte Herangehensweise machen sie zur idealen Führungskraft, um die kontinuierlichen Bemühungen von Tricentis zur Bereitstellung innovativer Softwarequalitätslösungen voranzutreiben. Mit ihrer Hilfe können Kunden schneller agieren, ohne Abstriche bei Sicherheit oder Governance zu machen.“

Die Rolle einer CISO verschiebt sich damit einmal mehr über den klassischen Schutz der eigenen IT-Infrastruktur hinaus. Bei Softwareanbietern wird Produktsicherheit zunehmend selbst zum Bestandteil der Unternehmensstrategie – und mit der Verbreitung agentischer KI dürfte diese Entwicklung nochmals an Bedeutung gewinnen.

Die Ernennung ist mehr als eine klassische Personalie. Agentic AI erweitert die Angriffsfläche von Softwareplattformen und verschiebt Sicherheitsfragen direkt in automatisierte Entwicklungs- und Entscheidungsprozesse. Entscheidend wird deshalb sein, wie konsequent Tricentis Security, Governance und Quality Engineering technisch miteinander verbindet. Die CISO-Funktion erhält damit einen unmittelbaren Einfluss darauf, wie vertrauenswürdig sich agentische Softwareentwicklung im Enterprise-Umfeld skalieren lässt.