DevSecOps & DORA Schulung für Unternehmen - Secure Software Development Lifecycle (SSDLC)
Webinar - GFU Cyrus AG
Sie beherrschen nach dem Seminar die grundlegenden und fortgeschrittenen Konzepte von DevSecOps sowie des Secure Software Development Lifecycle und können diese gezielt in Ihrer Organisation anwenden. Sie verstehen die Anforderungen von DORA und sind in der Lage, diese strukturiert auf Ihre Entwicklungs- und Betriebsprozesse zu übertragen. Darüber hinaus können Sie Sicherheitsmaßnahmen systematisch integrieren, Risiken frühzeitig erkennen und geeignete technische sowie organisatorische Maßnahmen zur Erhöhung der digitalen Resilienz umsetzen.
Phasen Planung Entwicklung Test Deployment Betrieb
Integration von Security in jede Phase
Bedrohungsmodellierung
Secure Coding Prinzipien
Sicherheit in der Praxis
Code Analyse SAST DAST SCA
Dependency und Supply Chain Security
Secrets Management und Zugriffskontrollen
Container und Cloud Security
DevSecOps Toolchain und Automatisierung
CI CD Pipelines absichern
Security Gates und automatisierte Tests
Integration von Security Tools
Beispiel einer sicheren Pipeline
DORA Compliance umsetzen
Mapping von DevSecOps und SSDLC auf DORA
Auditfähigkeit und Nachweispflichten
Incident Management und Reporting
Best Practices
Organisation und Umsetzung im Unternehmen
Rollen und Verantwortlichkeiten
Schulung und Awareness
Einführungsschritte und Roadmap
Erfolgsfaktoren und typische Fehler
Abschluss und Fragen
Zusammenfassung
Diskussion und offene Fragen
Dauer/zeitlicher Ablauf:
3 Tage
Zielgruppe:
Die Schulung richtet sich an Sie, wenn Sie Software entwickeln, betreiben oder verantworten und dabei Sicherheitsanforderungen sowie regulatorische Vorgaben berücksichtigen müssen. Besonders geeignet ist das Seminar für Softwareentwickler, DevOps- und Plattformteams, IT-Sicherheitsverantwortliche, IT-Architekten sowie technische Projektleiter. Auch Führungskräfte und Entscheider profitieren, die strategische Einblicke in DevSecOps, Compliance und digitale Resilienz gewinnen möchten.
Sie benötigen Grundkenntnisse in Softwareentwicklung, IT-Architekturen oder DevOps-Prozessen. Erste Berührungspunkte mit IT-Sicherheit oder regulatorischen Anforderungen sind von Vorteil, aber nicht zwingend erforderlich.
Wir setzen Analyse-Cookies ein, um Ihre Zufriedenheit bei der Nutzung unserer Webseite zu verbessern.
Diese Cookies werden nicht automatisiert gesetzt.
Wenn Sie mit dem Einsatz dieser Cookies einverstanden sind, klicken Sie bitte auf Akzeptieren.
Weitere Informationen finden Sie hier.
