Ziele

Der Teilnehmer:

• Lernt IT-Sicherheitsthemen in DevOps kennen und anwenden können.

Inhalt

• Folgende Themen werden im Training am Beispiel eines fiktiven Produktes in mehreren Sprints vorgestellt und anhand von praktischen Übungen vertieft:
  • Cyber Security in DevOps und Integration in AWM.
  • Sicherheitsdokumentation.
  • Asset Documentation.
  • Informationsklassifizierung (ICL), Klassifizierung der Bedrohungssituation (ECL).
  • Sicherheitsanforderungen, Backlog.
  • Analyse der Systemarchitektur.
  • Testmethoden (statisch, dynamisch,...).
  • Systemhärtung.
  • Conformity Statement.
  • Security Incidents.
  • Monitoring und Betrieb.

Zielgruppe

• Lieferanten, die im Bereich IT DevOps von Systemen oder Services arbeiten.

Gut zu wissen

• Kenntnisse der Inhalte der folgenden Cyber-Sicherheits-WBTs werden empfohlen:
  • WBT - Cyber Security Basic Module (BIS_01_91331) .
  • WBT - Cyber Security Deep Dive 1 (DD1) (BIS_01_91332).
  • WBT - Cyber Security Deep Dive 2 (DD2) (BIS_01_91333).
  • WBT - Cyber Security Deep Dive 3 (DD3) (BIS_01_91334).
• Es wird mindestens 1 Jahr Erfahrung im IT Security Umfeld empfohlen.
• AWM-Grundkenntnisse werden vorausgesetzt.
• Dieses Training ist in Deutsch und Englisch verfügbar. Bitte achten Sie bei der Anmeldung zu einem Trainingstermin auf die in den Kursdetails angegebene Sprache!
• Bei virtuellen Schulungen wird die Verwendung eines zweiten Bildschirms empfohlen.