DevSecOps & DORA Schulung für Unternehmen - Secure Software Development Lifecycle (SSDLC)

Total time
Location
At location, Online
Starting date and place

DevSecOps & DORA Schulung für Unternehmen - Secure Software Development Lifecycle (SSDLC)

GFU Cyrus AG
Logo GFU Cyrus AG
Provider rating: starstarstarstarstar_border 8.1 GFU Cyrus AG has an average rating of 8.1 (out of 14 reviews)

Need more information? Get more details on the site of the provider.

Starting dates and places
placeKöln
30 Jun 2026 until 2 Jul 2026
check_circle Starting date guaranteed
computer Online: Zoom
30 Jun 2026 until 2 Jul 2026
check_circle Starting date guaranteed
placeKöln
28 Sep 2026 until 30 Sep 2026
computer Online: Zoom
28 Sep 2026 until 30 Sep 2026
placeKöln
21 Dec 2026 until 23 Dec 2026
computer Online: Zoom
21 Dec 2026 until 23 Dec 2026
placeKöln
22 Mar 2027 until 24 Mar 2027
computer Online: Zoom
22 Mar 2027 until 24 Mar 2027
placeKöln
21 Jun 2027 until 23 Jun 2027
computer Online: Zoom
21 Jun 2027 until 23 Jun 2027
placeKöln
20 Sep 2027 until 22 Sep 2027
computer Online: Zoom
20 Sep 2027 until 22 Sep 2027
placeKöln
20 Dec 2027 until 22 Dec 2027
computer Online: Zoom
20 Dec 2027 until 22 Dec 2027
Description

Schulungen der Extraklasse ✔ Durchführungsgarantie ✔ Trainer aus der Praxis ✔ Kostenfreies Storno ✔ 3=2 Kostenfreie Teilnahme für den Dritten ✔ Persönliche Lernumgebung ✔ Kleine Lerngruppen

Seminarziel

Sie beherrschen nach dem Seminar die grundlegenden und fortgeschrittenen Konzepte von DevSecOps sowie des Secure Software Development Lifecycle und können diese gezielt in Ihrer Organisation anwenden. Sie verstehen die Anforderungen von DORA und sind in der Lage, diese strukturiert auf Ihre Entwicklungs- und Betriebsprozesse zu übertragen. Darüber hinaus können Sie Sicherheitsmaßnahmen systematisch integrieren, Risiken frühzeitig erkennen und geeignete technische sowie organisatorische Maßnahmen zur Erhöhung der digitalen Resilienz umsetzen.

Inhalt

  • Einführung und Zielsetzung
    • Überblick zu DevSecOps und Secure SDLC
    • Bedrohungslage und regulatorischer Druck
  • Grundlagen DevSecOps

Read the complete description

Frequently asked questions

There are no frequently asked questions yet. If you have any more questions or need help, contact our customer service.

Schulungen der Extraklasse ✔ Durchführungsgarantie ✔ Trainer aus der Praxis ✔ Kostenfreies Storno ✔ 3=2 Kostenfreie Teilnahme für den Dritten ✔ Persönliche Lernumgebung ✔ Kleine Lerngruppen

Seminarziel

Sie beherrschen nach dem Seminar die grundlegenden und fortgeschrittenen Konzepte von DevSecOps sowie des Secure Software Development Lifecycle und können diese gezielt in Ihrer Organisation anwenden. Sie verstehen die Anforderungen von DORA und sind in der Lage, diese strukturiert auf Ihre Entwicklungs- und Betriebsprozesse zu übertragen. Darüber hinaus können Sie Sicherheitsmaßnahmen systematisch integrieren, Risiken frühzeitig erkennen und geeignete technische sowie organisatorische Maßnahmen zur Erhöhung der digitalen Resilienz umsetzen.

Inhalt

  • Einführung und Zielsetzung
    • Überblick zu DevSecOps und Secure SDLC
    • Bedrohungslage und regulatorischer Druck
  • Grundlagen DevSecOps
    • Definition und Abgrenzung zu DevOps
    • Shift Left Security
    • Kultur, Prozesse und Verantwortlichkeiten
    • Herausforderungen in Unternehmen
  • DORA im Kontext der Softwareentwicklung
    • Überblick Digital Operational Resilience Act
    • Relevante Anforderungen für IT und Entwicklung
    • Risikomanagement und Governance
    • Auswirkungen auf Entwicklungsprozesse
  • Secure Software Development Lifecycle SSDLC
    • Phasen Planung Entwicklung Test Deployment Betrieb
    • Integration von Security in jede Phase
    • Bedrohungsmodellierung
    • Secure Coding Prinzipien
  • Sicherheit in der Praxis
    • Code Analyse SAST DAST SCA
    • Dependency und Supply Chain Security
    • Secrets Management und Zugriffskontrollen
    • Container und Cloud Security
  • DevSecOps Toolchain und Automatisierung
    • CI CD Pipelines absichern
    • Security Gates und automatisierte Tests
    • Integration von Security Tools
    • Beispiel einer sicheren Pipeline
  • DORA Compliance umsetzen
    • Mapping von DevSecOps und SSDLC auf DORA
    • Auditfähigkeit und Nachweispflichten
    • Incident Management und Reporting
    • Best Practices
  • Organisation und Umsetzung im Unternehmen
    • Rollen und Verantwortlichkeiten
    • Schulung und Awareness
    • Einführungsschritte und Roadmap
    • Erfolgsfaktoren und typische Fehler
  • Abschluss und Fragen
    • Zusammenfassung
    • Diskussion und offene Fragen
There are no reviews yet.
Share your review
Do you have experience with this course? Submit your review and help other people make the right choice. As a thank you for your effort we will donate $1.- to Stichting Edukans.

There are no frequently asked questions yet. If you have any more questions or need help, contact our customer service.