Die Anforderungen an sichere Anwendungssoftware in Unternehmen nehmen kontinuierlich zu. Der Schutz von Daten sowie die Absicherung der Systeme gegen Angriffe von außen wird immer wichtiger – und komplexer. Mit unserem Certified Security Champion Training zeigen wir Softwareentwickler:innen, wie sie Security im Arbeitsalltag konsequent berücksichtigen können. Ein gezielter Kompetenzaufbau bei Entwickler:innen ist entscheidend, um die Sicherheit von Softwareanwendungen auch zukünftig gewährleisten zu können.

Mit der Schulung qualifizieren Sie sich als Security Champion und werden Experte auf dem Gebiet der sicheren Softwareentwicklung. Wir vermitteln Ihnen Schritt für Schritt die nötigen Kenntnisse und Fähigkeiten, sodass Sie selbst als Entwickler:in ihre Teams zu Sicherheitsfragen beraten und auf mögliche Lücken in der Security hinweisen können. Außerdem trainieren Sie notwendige Hard- und Softskills und lernen, aktuelle Security-Methoden und hierfür passende Werkzeuge erfolgreich anzuwenden. Die Lerninhalte orientieren sich dabei am gesamten Softwareentwicklungsprozess und werden mit ausführlichen Praxisphasen verbunden.

Dabei gibt es zwei Durchführungsvarianten:

Modul 1: Einführung

• Sensibilisierung für das Thema Security anhand von Praxisbeispielen
• Begriffserklärung, Abgrenzung und Trends
• Relevante Security-Gesetze und Normen
• Rolle und Aufgaben eines Security Champions

Modul 2: Anforderungen definieren, Risiken analysieren

• Definition von Security-Anforderungen
• Software Development Lifecycle: Security als Thema im agilen Entwicklungsprozess
• Risikoanalyse: Klassifikation von Risiken und Risikobehandlung

Modul 3: Methoden kennenlernen und erlernen

• Secure Design und Defensive Coding: Prinzipien, Muster und Richtlinien
• Angewandte Kryptographie: Grundlagen, Verschlüsselung, Schlüsselverwaltung
• Automatische und manuelle Code Reviews

Modul 4: Security Champion in der Praxis

• Softskills: Kommunikationstheorien, Rollenspiele zum Trainieren von Softskills, Wissensweitergabe an Kolleg:innen, Konfliktmanagement
• »Coffee to Know« - Praktisches Training zur Vermittlung von Security-Wissen
• Team-basierte Hausaufgaben, um Ihr erworbenes Wissen zu reflektieren und in praktischen Beispielen anzuwenden