A4Q Security Essentials

Sensibilisieren Sie Ihr Projektteam zum Thema Security und befähigen Sie alle Rollen innerhalb des Teams an Sicherheitsempfehlungen mit zu arbeiten. Bereiten Sie sich und ihr Team auf die gleichnamige Zertifizierung vor.

Jeder Umgang mit IT erfordert zwingend eine gut durchdachte Absicherung der IT-Infrastruktur, aber auch das beste technische Sicherheitskonzept kann ausgehebelt werden, wenn in der Bedienung oder in der Erstellung von Software sicherheitskritische Faktoren außer Acht gelassen werden. Daher empfehlen erfolgreiche Prozessmodelle wie der Microsoft Security Development Lifecycle (MSDL)-Ansatz, die ISO/IEC 27034-1 oder das Open Software Assurance Maturity Model (OpenSAMM), dass jeder Mitarbeiter in einem Softwareprojekt eine solide Grundausbildung zur IT-Sicherheit und eine spezialisierte Weiterbildung gemäß der konkreten Rolle im Projekt erhalten soll.

Der Kurs greift diese Empfehlungen auf und vermittelt allen an einem SW-Entwicklungsprojekt beteiligten Rollen eine gründliche Einführung in die IT-Sicherheit, egal ob sie an der Erstellung eines IT-Systems, einer Anwendung oder eines eingebetteten Systems mitwirken. Die Inhalte werden anhand von Übungen und Demonstationen veranschaulicht.

Die Teilnehmer erhalten eine vollständige Vorbereitung für die Teilnahme an der Certified Security Essentials Zertifikatsprüfung.

Einführung in Aspekte und Methoden der Security

• Was ist IT-Sicherheit?
• Kontext der IT-Sicherheit: Assets, Sicherheitslücken und Bedrohungen
• Gesetze & Standards
• Die Internet-Protokoll-Suite
• Malware
• Typische Angriffsmuster
• Social Engineering
• Grundlagen der Sicherheit in drahtlosen Netzwerken

Security im Projektmanagement

• Ausrichtung der Projektaktivitäten auf sicherheitsrelevante Aktivitäten
• Sicherheitsanforderungen, die ein bestimmtes System erfüllen muss
• Verstehen und Erläutern der Aktivitäten, die für die Entwicklung sicherer Software Systeme und Anwendungen erforderlich sind

Security in der Entwicklung

• Aktivitäten zur Entwicklung sicherer Systeme und Anwendungen
• Häufige sicherheitsrelevante Fehler in der Entwicklung

Security im Requirements Engineering

• Grundlegende Sicherheitsanforderungen definieren
• Häufige sicherheitsrelevante Fehler im Requirements Engineering

Security beim Testen

• Testen als Teil eines Security Entwicklungs-Lebenszyklus
• verschiedene Arten von Sicherheitstests

Security im IT-Risikomanagement

• Wie werden Bedrohungen erkannt und analysiert?

Grundlegende Erfahrungen in IT-Projekten

Die Teilnahme an der zugehörigen Zertifizierungsprüfung können Sie bei Ihrer Bestellung zubuchen.
Mit der Buchung erklären Sie sich einverstanden, dass wir Ihre Daten an das Prüfungsunternehmen GASQ Service GmbH, Keltenring 15, 82041 Oberhaching weitergeben.
Der Prüfungspreis ist nicht in den Kursgebühren enthalten und wird gesondert ausgewiesen.

Nichtmuttersprachler können für die Prüfung einen Zeitbonus erhalten – bitte sprechen Sie uns dazu gerne an.

Bei Interesse an der Zertifizierung zu einem späteren Zeitpunkt informieren wir Sie über Möglichkeiten, einen passenden Prüfungstermin zu finden.

Prüfungen in Verbindung mit Virtual Classroom-Seminaren

Die Prüfung im Anschluss an Ihr Virtual Classroom Training können Sie online ablegen und besonders flexibel gestalten. Sie erhalten von uns einen Vouchercode mit welchem Sie bequem Ihre persönliche Prüfung zu einem von Ihnen gewünschten Termin und Uhrzeit buchen können.

Eine detaillierte Beschreibung der technischen Voraussetzungen und die verwendete Software für eine Onlineprüfung erhalten Sie nach der Anmeldung für ein Virtual Classroom-Training.