In diesem Workshop analysieren wir gemeinsam Ihre Entwicklungsprozesse und definieren die Maßnahmen, die erforderlich sind, um Ihre bestehende Software und Arbeitsabläufe CRA-konform zu gestalten. Sie erhalten ein klares Verständnis der CRA-Anforderungen und lernen, wie Sie diese effektiv in einem sicheren Softwareentwicklungsprozess anwenden.
Die Zielgruppe dieses Awareness-Trainings umfasst die gesamte Entwicklungsabteilung eines Unternehmens. Es richtet sich sowohl an technische und nicht-technische Führungskräfte als auch an Projektleiter:innen und Architekt:innen. Darüber hinaus profitieren Sicherheitsverantwortliche sowie Verantwortliche für Qualitätssicherung und Prozesse von den Inhalten. Das Training ist besonders relevant für Unternehmen, die Software entwickeln und auf den Markt bringen.
Key Takeaways:
- Verständnis von CRA und sicheren Softwareentwicklungslebenszyklus
- Erste Einschätzung des Sicherheitsniveaus Ihrer Entwicklungs- und Begleitprozesse
- Praktische Strategien zur Verbesserung der Security-Prozesse
- Konkrete Maßnahmen für eine sichere Softwareentwicklung
Workshop (1 Tag + 0,5 Tage Q&A)
Tag 1:
- Secure Software Development – Awareness Training (~2,5h)
- Risiken in der Softwareentwicklung
- Überblick über CRA, NIS2, IEC 62443-4-1
- Einführung in einen Software Security Lifecycle (~2h)
- Mitarbeiterqualifikation (Rollendefinition, Schulung)
- Sicherer Entwicklungsprozess (Best-Practices)
- Product Security Incident Response (PSIRT) Prozess
- Gemeinsame Gap-Analyse (~2 Stunden)
- Analyse des Architektur- & Entwicklungsprozesses unter Security-Aspekten
- Qualitätssicherung: Security-Tools, Code Reviews & Tests
Q&A-Session (0,5 Tage remote):
- Einige Tage nach dem Workshop stehen unsere Experten noch einmal remote für eine oder mehrere Q&A Session(s) zur Verfügung
Optionale Folgeworkshops
- Gemeinsame Bedrohungsanalyse eines Projekts & Risikobewertung
- Projektanalyse mit Security Tools (Static Application Security Testing (SAST), Software Composition Analysis (SCA) with 3rd party vulnerability analysis)
- Risikoanalyse von Drittkomponenten & SBOM-Integration
Interesse an diesem Workshop?
Einfach das Formular ausfüllen, und wir melden uns so bald wie möglich bei Ihnen.
