Live-Online: DevSecOps Foundation (DSOF) – Training mit Zertifizierung: Security in DevOps-Prozessen – die offizielle Zertifizierung des DevOps Institutes

1. Realizing DevSecOps Outcomes

• Origins of DevOps
• Evolution of DevSecOps
• Other Frameworks
• CALMS
• The Three Ways

2. Defining the Cyberthreat Landscape (CTL)

• Storytime and Outcomes
• What is the Cyber Threat Landscape?
• What is the threat?
• What do we protect from?
• What do we protect, and why?
• How do I talk to security?

3. Building a Responsive DevSecOps Model 

• Model with components
• Technical, business and human toll outcomes
• What’s being measured? Integration, current state and delta
• Gating and thresholding
• Incremental improvements

4. Integrating DevSecOps Stakeholders

• The DevSecOps State of Mind
• What “good” culture looks like
• The DevSecOps Stakeholders
• What’s at stake for who?
• People, process, technology and governance

5. Establishing DevSecOps Practices

• Start where you are
• Integrating people, process, technology and governance
• Continuous Security for DevSecOps
• Onboarding process for stakeholders
• Practices and outcomes 
• Data driven decision making and response

6. Best Practices to Get Started

• Identifying target state
• Value stream-thinking
• Flow
• Feedback
• Learning

7. DevOps Pipelines and Continuous Compliance

• The goal of a DevOps pipeline
• Why continuous compliance is important
• Archetypes and reference architectures
• Coordinating DevOps Pipeline construction
• DevSecOps tool categories, types and examples

8. Learning Using Outcomes

• Security Training Options
• Training as Policy
• Experiential Learning
• Cross-Skilling
• The DevSecOps Collective Body of Knowledge
• Preparing for the DevSecOps Foundation certification exam
• Next Steps

Anforderungen: 

Für diesen Kurs gibt es keine formalen Voraussetzungen. Erste praktische Erfahrung mit DevOps sind von Vorteil.

• Verstehen grundlegender Konzepte von DevSecOps und wie diese sich von traditionellen Sicherheitsansätzen unterscheiden
• Verstehen, wie DevSecOps Strategien definiert und implementiert werden 
• Wissen, wie Stakeholder eingebunden werden und wie DevSecOps in eine DevOps-Kultur integriert werden kann

Dieser Kurs richtet sich an IT-Security-Professionals, Compliance-Professionals, DevOps-Engineers, IT-Manager:innen, Software-Entwickler:innen, Tester:innen und Projekt-Manager:innen.