Specializované školení v oblasti ISO 27001 a cybersecurity pro vývojáře softwaru
Základy normy ISO 27001 / ISO 27002 – princip, na kterém jsou postaveny moderní systémy managementu informační bezpečnosti (ISMS).
Toto individuální specializované školení seznamuje účastníky se základy normy ISO 27001 / ISO 27002 – principy, na kterých jsou postaveny moderní systémy řízení bezpečnosti informací (ISMS): mezinárodní norma pro informační bezpečnost ISO/IEC 27001 a k ní patřící implementační příručka ISO/IEC 27002 se všemi důležitými dílčími oblastmi (jako je řízení rizik, plánování kontinuity podnikání, interní audit a zejména technická opatření uvedená v příloze A).
Ve druhé části školení se budeme podrobně zabývat oblastmi normy, které mají v oblasti vývoje softwaru zásadní význam. V rámci školení bude také prostor pro praktickou výměnu zkušeností se zkušeným lektorem.
Obsah
Školení se zaměřuje na základy normy ISO/IEC 27001 a systémů řízení bezpečnosti informací (ISMS). Účastníci získají přehled o klíčových cílech v oblasti bezpečnosti informací, provádění analýz rizik a nakládání s riziky ve vývojovém prostředí. Dále se kurz zabývá bezpečnostními aspekty v rámci životního cyklu vývoje softwaru ( Software Development Lifecycle – SDLC), bezpečným programováním, (Secure Coding), revizemi kódu (Code Reviews), bezpečnostními testy a testy zranitelností, jakož i modelováním hrozeb. Doplňkově jsou představeny moderní přístupy, jako jsou DevSecOps a Security-by-Design. Další důraz je kladen na rámec NIST Secure Software Development Framework (SSDF), správu zranitelností, reakci na incidenty a neustálé zlepšování bezpečnostních opatření a vývojových procesů.
Náklady
Cena: 7 750 € (bez 20 % DPH) za společnost
(Ceny se mohou změnit)
Toto školení se nabízí pouze na vyžádání – jako interní školení. Kontaktujte nás prosím prostřednictvím formulář nebo e-mailem na trainings@cis-cert.com.
Cílová skupina
Toto školení je určeno pro softwarové vývojáře a vývojářky.
Přínos
- Porozumění požadavkům normy ISO 27001 pro vývoj softwaru
- Snížení bezpečnostních rizik a zranitelností
- Posílení kultury bezpečnosti v rámci vývojových a IT týmů
Přednášející
FH-Hon. Prof. Mag. Manfred Spanner, LL.M., MSc.
Manfred Spanner vede od prosince 2018 jako vedoucí hlavního oddělení Group Data Protection Office ve společnosti OMV Aktiengesellschaft. V rámci své funkce skupinového pověřence pro ochranu osobních údajů odpovídá také za dodržování obecného nařízení o ochraně osobních údajů a nařízení o umělé inteligenci. Předtím působil jako koncernový ředitel pro informační bezpečnost (koncernový CISO) ve skupině ÖBB, kde zodpovídal za informační bezpečnost a úspěšně zavedl strategii informační bezpečnosti; v souvislosti s přijetím zákona o bezpečnosti sítí a informací (NIS) také zorganizoval a realizoval první přípravné kroky. Kromě toho tento právník a ekonomický informatik přednáší mimo jiné na Vysoké škole v St. Pöltenu, je autorem několika odborných publikací a držitelem certifikátů (CISA, CISM, CRISC, ISO 27001, 27701 a 27018 Lead Auditor, …). Podporuje také certifikaci pověřenců pro ochranu osobních údajů ve společnostech Business Circle a ARS Akademie a působí jako přísahající laický soudce u Správního soudu (BVwG).
Dr. Stefan Schiebeck
Dr. Stefan Schiebeck, MSc, působí v oblasti IT bezpečnosti od roku 1997 a má rozsáhlé zkušenosti jako konzultant, auditor, znalec a lektor v oblasti informační bezpečnosti. Vzdělání absolvoval na Vysoké škole v Hagenbergu a na Vídeňské univerzitě se zaměřením na počítačovou a mediální bezpečnost, bezpečné informační systémy a ekonomickou informatiku.
Mezi jeho profesní zastávky patří mimo jiné AIT Austrian Institute of Technology, avedos GRC, MAGNA a SEC Consult. Kromě toho se účastnil mezinárodních cvičení v oblasti kyberbezpečnosti, jako jsou NATO Locked Shields a Cyber Coalition.
Kromě své profesní činnosti vede Dr. Schiebeck již mnoho let školení a přednášky pro řadu vzdělávacích a dalšího vzdělávání institucí v tuzemsku i v zahraničí, mezi nimiž jsou CIS, univerzity i vysoké školy v Rakousku a Asii.
Termíny
Uvedené ceny (bez 21 % DPH) zahrnují účastnický poplatek včetně studijních materiálů (v digitální podobě) a tam, kde je to relevantní, také zkoušku, resp. prodloužení certifikátu. Pokud máte jakékoli dotazy nebo speciální požadavky (např.omezenou pohyblivost), kontaktujte nás a my vám rádi pomůžeme.
Všechna školení CIS lze na vyžádání objednat také jako in-house školení.
There are currently no public dates for this training.
We offer customised in-house training courses directly at your company on request.