Inhaltsübersicht
- Kontinuierliches Vulnerability Management
- Priorisierung und Verantwortlichkeit
- Remediation-Planung und Nachverfolgung
- Portfolio-Steuerung und Reporting
Seminarziel
Das Seminar vermittelt, wie Dependency-Track als Arbeitsplattform für kontinuierliches Schwachstellenmanagement genutzt wird. Ziel ist eine klare Verbindung zwischen Finding, Risiko, Verantwortlichkeit und Maßnahme.
Zielgruppe
Geeignet für Organisationen, die Schwachstellen nicht nur finden, sondern nachvollziehbar priorisieren, bearbeiten und über Projektgrenzen hinweg steuern wollen.
Voraussetzungen
Erforderlich sind Grundlagen in IT-Sicherheit und ein Verständnis für Softwarelieferprozesse. Erfahrung mit Ticket- oder Risikomanagement ist hilfreich.
Seminarinhalte
1. Managementprozess aufsetzen
- Unterschied zwischen Erkennung und Bearbeitung klären
- Eingangskanäle, Verantwortliche und Eskalationen definieren
- Projektkritikalität und betroffene Versionen berücksichtigen
- Bearbeitungsziele nach Risikoklassen festlegen
2. Findings priorisieren
- Schweregrad, Ausnutzbarkeit und Business Impact kombinieren
- Direkte und transitive Abhängigkeiten unterscheiden
- Mehrfachbetroffenheit im Portfolio erkennen
- Entscheidungen nachvollziehbar dokumentieren
3. Remediation planen
- Upgrade-, Patch-, Workaround- und Akzeptanzoptionen trennen
- Maßnahmen den zuständigen Teams zuweisen
- Fristen und Wiedervorlagen definieren
- Abhängigkeiten zu Release-Zyklen berücksichtigen
4. Nachverfolgung organisieren
- Statusänderungen und Kommentare verwenden
- Ticket- und Teamprozesse anbinden
- Überfällige Risiken sichtbar machen
- Wiederkehrende Review-Routinen etablieren
5. Portfolio steuern
- Kennzahlen für Projekt- und Portfolioebene ableiten
- Top-Risiken und strukturelle Problemkomponenten erkennen
- Managementsicht und technische Details trennen
- Verbesserungsmaßnahmen priorisieren
Praktische Übungen
- Priorisierung eines Beispielportfolios
- Planung einer Remediation für kritische Komponenten
- Definition eines Bearbeitungsprozesses
- Erstellung einer einfachen Managementübersicht
Praxisnutzen
Zwei Tage sind notwendig, weil Risikobewertung, Maßnahmenplanung und Portfolio-Steuerung gemeinsam geübt werden müssen.
Fachbereichsleiter / Leiter der Trainer / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security Management, AppSec, Entwicklungsteams, Product Owner und technische Serviceverantwortliche |
| Voraussetzungen: | Grundlagen in IT-Sicherheit und Softwareentwicklung |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
