Trwają zapisy do grupy
Szkolenie: Definiowanie wymagań bezpieczeństwa Szkolenie Definiowanie wymagań bezpieczeństwa przygotowuje do skutecznej identyfikacji, formułowania i wdrażania wymagań bezpieczeństwa w procesie tworzenia oprogramowania, z wykorzystaniem modelowania zagrożeń, analizy ryzyka oraz aktualnych standardów branżowych i regulacji prawnych
Trenerzy praktycy Kameralne grupy Czas trwania szkolenia:1 dzień (8h)
Kod kursu:SEC/REQUIREMENTS
Program szkolenia secure-design security-requirements analiza-wymagan governance-security
+23% VAT (1660,50 PLN brutto / 1 os.) Zapisz się Czy wiesz, że możesz uzyskać nawet do 100% dofinansowania* na szkolenie? *Nie dotyczy instytucji publicznych np. uczelni
Napisz do nas » FAQ Oferta dla firm
Dostosujemy 🔵 program 🔵 termin 🔵 wycenę
👉 Sukces Twojego zespołu zaczyna się od naszych szkoleń!
Zapytaj Definiowanie wymagań bezpieczeństwa Cele szkolenia Szkolenie przygotowuje do samodzielnego identyfikowania i analizowania zagrożeń oraz ryzyka w procesie wytwarzania oprogramowania
Szkolenie uczy formułowania precyzyjnych i weryfikowalnych wymagań bezpieczeństwa zgodnych ze standardami branżowymi i prawnymi
Szkolenie pokazuje, jak integrować wymagania bezpieczeństwa z cyklem życia oprogramowania oraz współpracować z zespołami projektowymi
Szkolenie rozwija umiejętność tworzenia centralnego katalogu wymagań bezpieczeństwa dla organizacji i wdrażania go w praktyce
Dla kogo? Specjaliści IT odpowiedzialni za bezpieczeństwo aplikacji i systemów z minimum rocznym doświadczeniem
Architekci oprogramowania oraz analitycy biznesowi i systemowi zaangażowani w definiowanie wymagań
Product Ownerzy oraz kierownicy projektów wdrażający standardy bezpieczeństwa w organizacji
Deweloperzy zainteresowani podnoszeniem kompetencji w zakresie bezpieczeństwa oprogramowania
Efekty kształcenia Uczestnik analizuje zagrożenia i ocenia ryzyko w projektach IT
Uczestnik formułuje wymagania bezpieczeństwa zgodne ze standardami
Uczestnik integruje wymagania bezpieczeństwa z cyklem życia oprogramowania
Uczestnik projektuje centralny katalog wymagań bezpieczeństwa
Uczestnik wykorzystuje narzędzia do automatyzacji i walidacji wymagań
Uczestnik współpracuje z zespołami w zakresie wdrażania wymagań bezpieczeństwa
Wymagania Podstawowa znajomość cyklu wytwarzania oprogramowania
Ogólne zrozumienie koncepcji cyberbezpieczeństwa
Mile widziana (choć niekonieczna) znajomość podstawowych zagrożeń bezpieczeństwa aplikacji
W cenie otrzymasz: Certyfikat ukończenia szkolenia
W przypadku szkolenia w trybie stacjonarnym zapewnimy Ci również lunch oraz sprzęt niezbędny do nauki
Wprowadzenie do zarządzania bezpieczenstwem Wygląd procesu wytwarzania oprogramowania
Globalne środowisko bezpieczeństwa
Wprowadzenie do wymagań bezpieczeństwa Dlaczego wymagania bezpieczeństwa są kluczowe?
Rola wymagań bezpieczeństwa w cyklu życia oprogramowania
Źródła wymagań: regulacje, standardy, dobre praktyki
Typy wymagań bezpieczeństwa Wymagania funkcjonalne vs. niefunkcjonalne
Wymagania techniczne i organizacyjne
Specyficzne wymagania dla aplikacji webowych, API i mikroserwisów
Źródła i standardy definiowania wymagań OWASP ASVS, MASVS – jak korzystać w praktyce
ISO 27001, NIST 800-53 – jak integrować ze strategią bezpieczeństwa
Regulacje prawne (RODO, DORA, PCI-DSS)
Warsztat tworzenia centralnego zbiory wymagań bezpieczeństwa
Identyfikacja zagrożeń i analiza ryzyka Modelowanie zagrożeń jako podstawa definiowania wymagań
Ocena ryzyka i priorytetyzacja zabezpieczeń
Mapowanie zagrożeń na konkretne wymagania
Warsztat z modelowania i oceny zagrożeń
Tworzenie skutecznych wymagań bezpieczeństwa Dobre praktyki formułowania wymagań
Przykłady poprawnych i błędnych definicji
Jak dostosować wymagania do różnych projektów?
Warsztat z formułowania wymagan bezpieczeństwa
Integracja wymagań bezpieczeństwa w proces wytwarzania oprogramowania Wczesne uwzględnianie wymagań w procesie developmentu
Weryfikacja i testowanie spełnienia wymagań
Współpraca z zespołami deweloperskimi i biznesowymi
Automatyzacja i egzekwowanie wymagań bezpieczeństwa Narzędzia do zarządzania wymaganiami bezpieczeństwa
Mechanizmy automatycznej walidacji (CI/CD, SAST, DAST)
Audyty i przeglądy wymagań w organizacji
Warsztat: Definiowanie i wdrażanie wymagań w praktyce Tworzenie katalogu wymagań dla rzeczywistego projektu
Ocena poprawności i kompletności wymagań
Autorem szkolenia jest Adrian Sroka Architekt bezpieczeństwa i konsultant IT. Moim celem jest uczynienie świata bezpieczniejszym poprzez tworzenie lepiej zabezpieczonych aplikacji i systemów IT. Wierzę, że skuteczne podejście do bezpieczeństwa zaczyna się od dobrze zaprojektowanego procesu developmentu.
Specjalizuję się w integracji bezpieczeństwa z procesem tworzenia oprogramowania. Dzięki bogatemu doświadczeniu w budowie systemów IT skutecznie wdrażam praktyki i rozwijam społeczności związane z bezpieczeństwem w firmach.
Więcej o mnie Szkolenie poprowadzi jego autor Adrian Sroka Wybrane opinie Przeczytaj pozytywne opinie pochodzące z ankiet satysfakcji z naszych szkoleń wypełnianych wyłącznie przez ich uczestników po realizacji usługi
Uczestnik szkolenia “Docker w praktyce”
Juliusz Drygalski, Capgemini Polska Sp. z o.o.
Bo było. Bardzo dużo przekazanej wiedzy i dobrze wszystko wytłumaczone. Prowadzący topka
Uczestnik szkolenia “Architektura systemowa i integracja systemów”
Michał Michalczuk
Ogólnie bardzo dobre, ale bardzo skondensowane i intesywne - zabrakło czasu na więcej praktyki
Uczestnik szkolenia “Jira - organizacja i zarządzanie projektami”
Agata Lewandowska, Towarowa Giełda Energii S.A.
Było dostosowane pod konkretny zespół i konkretne tematy.
Uczestnik szkolenia “Inżynieria wymagań w AI”
Artur Łagosz, Sygnity S.A.
Usystematyzowało pracę przy tworzeniu wartościowych promptów, pokazało jak działać w pewnym obszarze, konkretnie posługując się notesem w Copilocie
Karol Orzechowski, VIOO LABS Polska Sp. z o.o.
Topic and the trainer were sensational
Yevgeniy Wyszyński, Samsung Electronics Polska
Prowadzący był dobrze przygotowany, materiał odzwierciedlał wszystko co jest potrzebne dla nauki
Marcin Matyszkowicz, Samsung Electronics Polska
Super interaakcja z prowadzącym, na luzie a bardzo merytorycznie
Więcej opinii