Überblick
Dieses Seminar behandelt die operative Risikosteuerung mit Sonatype Lifecycle. Schwerpunkte sind Vulnerability Management, Priorisierung, Waiver, Ausnahmeprozesse, Reports und Governance. Zwei Tage sind passend, weil es weniger um Installation geht, sondern um belastbare Bewertungs- und Entscheidungsprozesse.
Inhaltsverzeichnis
- Überblick
- Zielgruppe
- Voraussetzungen
- Seminarinhalte
- Praktische Übungen
Zielgruppe
Application-Security-Teams, Security Engineers, Product Owner mit technischer Verantwortung, DevOps-Teams und Governance-Rollen.
Voraussetzungen
Grundkenntnisse in Schwachstellenmanagement, Softwareabhängigkeiten und Release-Prozessen. Lifecycle-Grundwissen ist hilfreich.
Seminarinhalte
1. Risikomodell festlegen
- Security-Risiken, Lizenzrisiken und Qualitätsrisiken voneinander trennen.
- Bewertungskriterien für Kritikalität, Ausnutzbarkeit und Geschäftskontext definieren.
- Priorisierungslogik für Teams und Anwendungen aufbauen.
2. Vulnerability Management anwenden
- Betroffene Komponenten und Versionen identifizieren.
- Remediation-Optionen und Upgrade-Pfade bewerten.
- Risiken nach Stage, Anwendung und Komponententyp sortieren.
3. Waiver governancefähig steuern
- Ausnahmen mit Begründung, Risikoakzeptanz und Ablaufdatum dokumentieren.
- Review- und Verlängerungsprozesse festlegen.
- Missbrauch von dauerhaften Ausnahmen durch Kontrollen begrenzen.
4. Reporting und Eskalation etablieren
- Reports für operative Teams und Management-Zielgruppen strukturieren.
- Eskalationswege für blockierende Risiken definieren.
- Kennzahlen für Verbesserung und Regelqualität ableiten.
Praktische Übungen
- Priorisierung einer Beispiel-Risikoliste.
- Bewertung von Upgrade- und Waiver-Optionen.
- Erstellung eines Ausnahmeformulars als Prozessbaustein.
- Entwurf eines Governance-Reports.
Fachbereichsleiter / Leiter der Trainer / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | AppSec-Teams, Security Engineers, DevOps Engineers, technische Risikoverantwortliche |
| Voraussetzungen: | Grundkenntnisse in Schwachstellenmanagement, Softwareabhängigkeiten und Release-Prozessen. Lifecycle-Grundwissen ist hilfreich. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
