Sicherheit in der Software-Entwicklung: Methoden und Praktiken für eine robuste Sicherheitsarchitektur

Der Kurs richtet sich an alle Personen, die für die Sicherheit einer entwickelten Software verantwortlich sind. Dies können Sicherheitsexpert:innen in Software-Unternehmen sein, oder auch Product Owner:innen oder Scrum Master:innen von agilen Entwicklungsteams, die an sicherheitssensitiver Software mitarbeiten. Es sind Teilnehmende aller Branchen angesprochen, insbesondere diejenigen, welche gesetzlich und/oder durch Normen zu einem dokumentierten sicheren Software-Entwicklungsprozess verpflichtet sind (z.B. Umsetzung der UN ECE 155 und 156 in der Automobilbranche).

• Sie können ein Programm für eine nachhaltige, an Sicherheit (mit-) ausgerichtete Software-Entwicklung aufsetzen.  

• Sie verstehen die Bedeutung von Sicherheitsanforderungen, können sich in Hacker versetzen und deren Motivation nachvollziehen. 

• Sie sind in der Lage, die wesentlichen Werkzeuge der Software-Sicherheit passend für Ihre Organisation einzusetzen. 

• Die Sicht des Angreifers
• Methoden der sicheren Software-Entwicklung
• Interessensgruppen
• Sicherheitsanforderungen
• Secure Design
• Sicherheitsarchitektur
• Bedrohungsmodellierung
• Secure Coding
• Security Testing
• Sichere Einrichtung
• Security Response

Die Weiterbildung wird ortsunabhängig im Online-Format durchgeführt und besteht aus einem vielseitigen Mix aus hochwertigen Video-Einheiten, einer Transferaufgabe und einer Live-Online-Session.  

Nach einer 5-minütigenkurzen Einführung in den Kurs, beginnen Sie mit den Videos. Jedes Kapitel beginnt mit einem Video, das die notwendigen Grundlagen erläutert. Am Ende jedes Kapitels können Sie in einem Quizz Ihre neu erworbenen Kenntnisse überprüfen.  

Im Anschluss wenden Sie Ihr erlangtes Wissen in einer Transferaufgabe an.  

Ihre Fragen, Lösungen und Anregungen zu dieser Aufgabe werden in einer Live- Session besprochen. Hier haben Sie außerdem die Möglichkeit, sich mit dem Dozenten über den passgenauen Einsatz wesentlicher Werkzeuge der Software-Sicherheit in Ihrer Organisation auszutauschen. 

Zeitlicher Ablauf: 

26.09.2024 I Zugang zu den Kursunterlagen 

10.10.2024 I Live-Online-Session 16:00-19:15 Uhr