Schulung zur Sicherheit von IT-Projekten
Integrieren Sie Cybersicherheit ab der Initiierung und in jeder Phase Ihrer Projekte. Lernen Sie, Risiken zu erkennen, die richtigen Ansprechpersonen einzubeziehen und Sicherheitsanforderungen vorwegzunehmen, um Verzögerungen, Mehrkosten und Korrekturen in letzter Minute zu vermeiden.
GRC-120 · Grundlagen · 1 Tag · max. 15 Teilnehmende · Geführter Projektfall
Warum Sicherheit in IT-Projekte integrieren?
Eine zu spät erkannte Sicherheitsanforderung kann Verzögerungen, Mehrkosten oder das Infragestellen bereits getroffener Entscheidungen nach sich ziehen. Wird Cybersicherheit dagegen ab der Initiierung einbezogen, lassen sich Risiken vorwegnehmen und die richtigen Entscheidungen treffen, bevor ihre Korrektur teuer wird.
Diese Schulung hilft Ihnen, einen konkreten Security-by-Design-Ansatz umzusetzen: die Herausforderungen ab den ersten Entscheidungen qualifizieren, die Risiken der Ziellösung analysieren, passende Anforderungen festlegen und ihre Berücksichtigung während des gesamten Projektzyklus prüfen.
Sie richtet sich an Projektleitende, Product Owners und Beteiligte der Governance und liefert einfache Orientierungspunkte: wann die Sicherheitsteams beizuziehen sind, welche Informationen sie brauchen und welche Kontrollen vorwegzunehmen sind, ohne technische Vorkenntnisse in Cybersicherheit.
Mit Praxisbeispielen, einer Live-Hacking-Demonstration und einem geführten Projektfall entwickeln Sie eine wiederverwendbare Methode, um Sicherheit in agile Ansätze ebenso wie in klassischere Zyklen zu integrieren.
Auf dem Programm
- Security by Design
- Agile
- V-Modell
- Risikoanalyse
Was Sie in die Praxis umsetzen können
Diese Kompetenzen nehmen Sie aus der Schulung mit:
- Integrieren
der Sicherheit ab der Projektinitiierung, um Risiken, Verzögerungen und Korrekturkosten am Ende des Zyklus zu senken.
- Erkennen
der Projekte, die erhöhte Sicherheitsaufmerksamkeit brauchen, nach ihrer Exponierung, ihrer Kritikalität, den bearbeiteten Daten und den Merkmalen der Lösung.
- Einbeziehen
der richtigen Ansprechpersonen zum richtigen Zeitpunkt, indem Sie den Sicherheitsteams die Informationen liefern, die Entscheidungen und Freigaben beschleunigen.
- Integrieren
der Risikoanalyse in die Projektsteuerung, um die Anforderungen an Vertraulichkeit, Integrität, Verfügbarkeit und Compliance zu bewerten.
- Antizipieren
der Sicherheitsanforderungen und -kontrollen vor den Phasen Test, Audit, Pentest, Abnahme und Produktivsetzung.
- Verankern
einfacher und operativer Reflexe, um Sicherheit nachhaltig in agile wie in klassische Projekte zu integrieren.
Das Format in der Praxis
Dauer
1 Tag
1 Tag · 8 Stunden
Gruppengrösse
max. 15
max. 15 Teilnehmende
Format
- Gezielte Inputs
- Live-Hacking-Demonstration
- Geführter Projektfall
- Praxisaustausch
Voraussetzungen
- Erfahrung in der Leitung von oder Mitarbeit in Projekten empfohlen
- Keine Vorkenntnisse in Cybersicherheit erforderlich
Zertifizierung
Teilnahmezertifikat
Alle Teilnehmenden erhalten dieses digitale Badge auf ihren Namen, Niveau 1 von 3 der Reihe GRC.
Beurteilung
- Abschliessender Projektfall: Qualifizierung der Herausforderungen, Identifikation der Risiken und Definition erster Sicherheitsanforderungen
Zielgruppe
- Projektleitende
- Product Owners
- PMO
- Fachverantwortliche
- Beteiligte an Governance und Projektzyklus
Methoden
- Praxisbeispiele
- Live-Hacking-Demonstration
- Geführter Projektfall
- Austausch unter den Teilnehmenden
Unterlagen
- Schulungsunterlagen
- Merkblätter
- Qualifizierungsvorlage
- Tabelle der Sicherheitsanforderungen
Bereich
- Governance
- Projektsicherheit
- Security by Design
Weitere Schulungen, die Sie interessieren könnten
Integrieren Sie Sicherheit ab den ersten Entscheidungen in Ihre Projekte
Wir gestalten eine Schulung, die zu Ihren Methoden des Projektmanagements, Ihrer Governance und den Situationen Ihrer Teams passt, um Security by Design zum operativen Reflex zu machen.