Trwają zapisy do grupy
Szkolenie: Definiowanie wymagań bezpieczeństwa Szkolenie Definiowanie wymagań bezpieczeństwa przygotowuje do skutecznej identyfikacji, formułowania i wdrażania wymagań bezpieczeństwa w procesie tworzenia oprogramowania, z wykorzystaniem modelowania zagrożeń, analizy ryzyka oraz aktualnych standardów branżowych i regulacji prawnych
Trenerzy praktycy Kameralne grupy Czas trwania szkolenia:1 dzień (8h)
Kod kursu:SEC/REQUIREMENTS
Program szkolenia secure-design security-requirements analiza-wymagan governance-security
+23% VAT (1660,50 PLN brutto / 1 os.) Zapisz się Czy wiesz, że możesz uzyskać nawet do 100% dofinansowania* na szkolenie? *Nie dotyczy instytucji publicznych np. uczelni
Napisz do nas » FAQ Oferta dla firm
Dostosujemy 🔵 program 🔵 termin 🔵 wycenę
👉 Sukces Twojego zespołu zaczyna się od naszych szkoleń!
Zapytaj Definiowanie wymagań bezpieczeństwa Cele szkolenia Szkolenie przygotowuje do samodzielnego identyfikowania i analizowania zagrożeń oraz ryzyka w procesie wytwarzania oprogramowania
Szkolenie uczy formułowania precyzyjnych i weryfikowalnych wymagań bezpieczeństwa zgodnych ze standardami branżowymi i prawnymi
Szkolenie pokazuje, jak integrować wymagania bezpieczeństwa z cyklem życia oprogramowania oraz współpracować z zespołami projektowymi
Szkolenie rozwija umiejętność tworzenia centralnego katalogu wymagań bezpieczeństwa dla organizacji i wdrażania go w praktyce
Dla kogo? Specjaliści IT odpowiedzialni za bezpieczeństwo aplikacji i systemów z minimum rocznym doświadczeniem
Architekci oprogramowania oraz analitycy biznesowi i systemowi zaangażowani w definiowanie wymagań
Product Ownerzy oraz kierownicy projektów wdrażający standardy bezpieczeństwa w organizacji
Deweloperzy zainteresowani podnoszeniem kompetencji w zakresie bezpieczeństwa oprogramowania
Efekty kształcenia Uczestnik analizuje zagrożenia i ocenia ryzyko w projektach IT
Uczestnik formułuje wymagania bezpieczeństwa zgodne ze standardami
Uczestnik integruje wymagania bezpieczeństwa z cyklem życia oprogramowania
Uczestnik projektuje centralny katalog wymagań bezpieczeństwa
Uczestnik wykorzystuje narzędzia do automatyzacji i walidacji wymagań
Uczestnik współpracuje z zespołami w zakresie wdrażania wymagań bezpieczeństwa
Wymagania Podstawowa znajomość cyklu wytwarzania oprogramowania
Ogólne zrozumienie koncepcji cyberbezpieczeństwa
Mile widziana (choć niekonieczna) znajomość podstawowych zagrożeń bezpieczeństwa aplikacji
W cenie otrzymasz: Certyfikat ukończenia szkolenia
W przypadku szkolenia w trybie stacjonarnym zapewnimy Ci również lunch oraz sprzęt niezbędny do nauki
Wprowadzenie do zarządzania bezpieczenstwem Wygląd procesu wytwarzania oprogramowania
Globalne środowisko bezpieczeństwa
Wprowadzenie do wymagań bezpieczeństwa Dlaczego wymagania bezpieczeństwa są kluczowe?
Rola wymagań bezpieczeństwa w cyklu życia oprogramowania
Źródła wymagań: regulacje, standardy, dobre praktyki
Typy wymagań bezpieczeństwa Wymagania funkcjonalne vs. niefunkcjonalne
Wymagania techniczne i organizacyjne
Specyficzne wymagania dla aplikacji webowych, API i mikroserwisów
Źródła i standardy definiowania wymagań OWASP ASVS, MASVS – jak korzystać w praktyce
ISO 27001, NIST 800-53 – jak integrować ze strategią bezpieczeństwa
Regulacje prawne (RODO, DORA, PCI-DSS)
Warsztat tworzenia centralnego zbiory wymagań bezpieczeństwa
Identyfikacja zagrożeń i analiza ryzyka Modelowanie zagrożeń jako podstawa definiowania wymagań
Ocena ryzyka i priorytetyzacja zabezpieczeń
Mapowanie zagrożeń na konkretne wymagania
Warsztat z modelowania i oceny zagrożeń
Tworzenie skutecznych wymagań bezpieczeństwa Dobre praktyki formułowania wymagań
Przykłady poprawnych i błędnych definicji
Jak dostosować wymagania do różnych projektów?
Warsztat z formułowania wymagan bezpieczeństwa
Integracja wymagań bezpieczeństwa w proces wytwarzania oprogramowania Wczesne uwzględnianie wymagań w procesie developmentu
Weryfikacja i testowanie spełnienia wymagań
Współpraca z zespołami deweloperskimi i biznesowymi
Automatyzacja i egzekwowanie wymagań bezpieczeństwa Narzędzia do zarządzania wymaganiami bezpieczeństwa
Mechanizmy automatycznej walidacji (CI/CD, SAST, DAST)
Audyty i przeglądy wymagań w organizacji
Warsztat: Definiowanie i wdrażanie wymagań w praktyce Tworzenie katalogu wymagań dla rzeczywistego projektu
Ocena poprawności i kompletności wymagań
Autorem szkolenia jest Adrian Sroka AI Security Lead i konsultant ds. bezpieczeństwa, łączący inżynierię oprogramowania z bezpiecznym projektowaniem systemów AI. Od ponad 12 lat zabezpiecza systemy i produkty enterprise, a dziś skupia się na bezpiecznej adopcji AI - od agentów i narzędzi developerskich po rozwiązania oparte o LLM‑y. Pasjonat AI Security, modelowania zagrożeń i budowania społeczności Security Champions. Prelegent, trener, aktywny współtwórca projektów OWASP i autor gry karcianej w tematyce Security.
Więcej o mnie Szkolenie poprowadzi jego autor Adrian Sroka Wybrane opinie Przeczytaj pozytywne opinie pochodzące z ankiet satysfakcji z naszych szkoleń wypełnianych wyłącznie przez ich uczestników po realizacji usługi
Uczestnik szkolenia “Tworzenie aplikacji z użyciem React”
Konrad Kolis
Idealnie wpasowało sie w stack apek frontowych w mojej firmie i prowadzacy bardzo spoko, material poukladany i dobrze zaplanowany
Uczestnik szkolenia “Zaawansowane aspekty języka Java”
Adam Maciak, Capgemini Polska Sp. z o.o.
Dobrze przygotowane zadania, dobrze przygotowany prowadzący, dużo wiedzy praktycznej, bardzo dobry balans między "wykładami" a częścią praktyczą
Uczestnik szkolenia “Tworzenie aplikacji z użyciem React”
Bartłomiej Marek
Merytoryka super, interakcja z grupą ze względu na szkolenie zdalne niska, choć jakby wszyscy mieli kamery włączone, efekt byłby lepszy.
Uczestnik szkolenia “Zaawansowane aspekty języka Java”
Monika Berent, Capgemini Polska Sp. z o.o.
Bardzo dużo przykładów dobrej praktyki oraz nowoczesnej Javy.
Uczestnik szkolenia “FinOps w środowiskach chmurowych i lokalnych”
Artur Polit
Wyjście od fundamentów, ekonomiki przedsiębiorstw
Uczestnik szkolenia “FinOps w środowiskach chmurowych i lokalnych”
Aleksandra Gładysz
Może i nawer rewelacyjne ale nie mam porównania- po prostu :)
Uczestnik szkolenia “FinOps w środowiskach chmurowych i lokalnych”
Dorota Śnieżko
pomogło mi ułożyć wiedzę o FinOpsi znacząco ją poszerzyć.
Więcej opinii