Im Workshop analysieren wir gemeinsam Ihren Entwicklungsprozess und leiten notwendige Maßnahmen ab, um Prozesse und Bestandssoftware CRA-konform zu machen.
Nutzen des Workshops:
In diesem Workshop verstehen Sie die Anforderungen des CRA und lernen, wie Sie diese im Rahmen eines sicheren Softwareentwicklungsprozesses effektiv umsetzen.
Das erwartet Sie:
Workshop (1 Tag + 0,5 Tage Q&A)
Tag 1:
- Secure Software Development – Awareness Training (~2,5h)
- Risiken in der Softwareentwicklung
- Überblick über CRA, NIS2, IEC 62443-4-1
- Einführung in einen Software Security Lifecycle (~2h)
- Mitarbeiterqualifikation (Rollendefinition, Schulung)
- Sicherer Entwicklungsprozess (Best-Practices)
- Product Security Incident Response (PSIRT) Prozess
- Gemeinsame Gap-Analyse (~2 Stunden)
- Analyse des Architektur- & Entwicklungsprozesses unter Security-Aspekten
- Qualitätssicherung: Security-Tools, Code Reviews & Tests
Q&A-Session (0,5 Tage remote):
- Einige Tage nach dem Workshop stehen unsere Experten noch einmal remote für eine oder mehrere Q&A Session(s) zur Verfügung
Optionale Folgeworkshops:
- Gemeinsame Bedrohungsanalyse eines Projekts & Risikobewertung
- Projektanalyse mit Security Tools (Static Application Security Testing (SAST), Software Composition Analysis (SCA) with 3rd party vulnerability analysis)
- Risikoanalyse von Drittkomponenten & SBOM-Integration
Key Takeaways:
- Verständnis von CRA und sicheren Softwareentwicklungslebenszyklus
- Erste Einschätzung des Sicherheitsniveaus Ihrer Entwicklungs- und Begleitprozesse
- Praktische Strategien zur Verbesserung der Security-Prozesse
- Konkrete Maßnahmen für eine sichere Softwareentwicklung
Zielgruppe:
- Awareness Training für gesamte Entwicklungsabteilung
- Technische & nicht-technische Führungskräfte, Projektleiter:innen, Architekt:innen
- Sicherheitsverantwortliche, QA- & Prozessverantwortliche
- Unternehmen, die Software entwickeln und auf den Markt bringen
Dauer:
1 Tag Workshop (vor Ort), 0,5 Tage Q&A (Remote)
Jetzt Workshop buchen & Ihr Unternehmen sicher aufstellen.