Cybersecurity: Security in de SDLC

Een kmo krijgt voor opleiding binnen het thema ‘Cybersecurity’ vanaf 1 april 2023 een hoger steunpercentage. (Kleine ondernemingen 45% steun / middelgrote ondernemingen 35%)

Module 1
05/11 9.30 - 16.45 (Live module)
Security in de SDLC
voorkennis: geen technische kennis vereist
Integreren van security in de verschillende stappen van de sotwareontwikkelingscyclus (SDLC)
Belichten van relevante security items, technieken en tools
Demonstratie open source tools
Maturiteitsmodel
Praktische case study

Module 2
06/11 9.30 - 16.45 (Live module)
Threat Modeling: Deep Dive
voorkennis: basisbegrip van de grote bouwstenen van een IT-systeem
Hoe effectief bijdragen tot een threat model (kaartspel)
Threat modeling tools
Tips voor integratie in de SDLC

Module 3
13/11 13.30-16.30 (online module)
Security by Design
Voorkennis: basiskennis van het ontwerp van informaticasystemen is vereist
Praktische toepassing van de principes van Security by design
Integratie in de SDLC
Beveiligingsmechanismen

Module 4
26/11 9.30 - 16.45
Het opstellen van Security Requirements en Standaarden
Voorkennis: basiskennis van IT-systemen en hun ontwerp is vereist
Identificeren van hoog-niveau doelstellingen
Vaststellen effectieve security requirements 
Vaststellen van acceptatiecriteria 
Ontwikkelen security richtlijnen
Oefeningen rond concrete cases

Module 5
11/12 13.30-16.30 (online module)
Hoe organiseer ik een AppSec Programma?
Voorkennis: basisbegrip van security in de SDLC (modules 1 tem 4) is vereist
Opzetten van fundamenten van een effectief Application Security Programma
Beheer
Toewijzen van rollen en verantwoordelijkheden
Vaststellen van duidelijke doelstelllingen
Ontwikkeling van interne policy
Concrete tips en toepassingen