Sichere Webanwendungen in der öffentlichen Verwaltung – Vergabe, Entwicklung, Abnahme

Seminar der Cyber Akademie in Zusammenarbeit mit der syret GmbH

Beschreibung

Angriffsmöglichkeiten in Webanwendungen – Sicherheitsanforderungen bei Vergabe und Entwicklung von Webanwendungen – Bewertung der Sicherheit von Webanwendungen

Webanwendungen sind ein modernes und attraktives Mittel für Behörden und Unternehmen, um Dienstleistungen für Bürger und Kunden bereitzustellen – und häufig sehr sicherheitsanfällig. Denn sicherheitsspezifische Vorgaben hinsichtlich der Konzeption, der Umsetzung und dem Betrieb von Webanwendungen werden häufig erst zu einem späten Zeitpunkt im Rahmen einer Beauftragung bzw. eines Entwicklungsprojekts erarbeitet. Als Folge sind Webanwendungen mit Sicherheitsschwachstellen behaftet, welche Angreifern entsprechende Zugriffsmöglichkeiten eröffnen.

Dieses Seminar zeigt deshalb die möglichen Sicherheitslücken in Webanwendungen auf, gibt Empfehlungen zu IT-Sicherheitsanforderungen, welche bei Ausschreibung und Entwicklung berücksichtigt werden sollten, beschreibt, wie ein entsprechender Softwareentwicklungsprozess aussehen sollte, und zeigt auf, wie die Einhaltung von IT-Sicherheitsanforderungen überprüft werden kann.

Die Seminarinhalte orientieren sich dabei an den beiden Leitfäden zur Entwicklung von sicheren Webanwendungen, welche das Bundesamt für Sicherheit in der Informationstechnik (BSI) herausgegeben hat.

Zielsetzung

Anhand von Praxisbeispielen werden die Grundlagen für Beauftragung, Projektierung, Entwicklung und Abnahme von sicheren Webanwendungen vermittelt. Die erworbenen Kenntnisse helfen den Teilnehmern dabei,

  • IT-Sicherheitsanforderungen nach dem Stand der Technik in Projektplanungen und Vergabeunterlagen für Webanwendungen zu integrieren,
  • die Eignung potentieller Auftragnehmer anhand von Leistungskriterien bereits vor dem Projektstart zu bewerten,
  • die Leistungserbringung von Auftragnehmern während einer Vergabe und bei Projektumsetzung zu bewerten,
  • IT-Sicherheitsanforderungen im Entwicklungsprozess zu implementieren und umzusetzen,
  • den Reifegrad eines Entwicklungsprozesses zu bestimmen und zu erhöhen,
  • den Abnahmeprozess für sichere Webanwendungen erfolgreich durchzuführen.

Referent

Marian Kogler, Geschäftsführer, syret GmbH

Organisatorisches

Nächster Termin: Dienstag, 26. November 2019 – Mittwoch, 27. November 2019, Berlin

Weitere Termine: Dienstag, 17. März 2020 – Mittwoch, 18. März 2020, Berlin; Dienstag, 17. November 2020 – Mittwoch, 18. November 2020, Bonn

Zur Anmeldung, Einholung eines Angebots oder bei Rückfragen wenden Sie sich bitte an die Cyber Akademie.