ISO/IEC 27034 Lead Application Security Auditor – kurs i revisjon av applikasjonssikkerhet

Lær å planlegge, gjennomføre og lede revisjoner av applikasjonssikkerhet basert på ISO/IEC 27034.

Hvordan sikrer virksomheten at applikasjoner er tilstrekkelig beskyttet gjennom hele livssyklusen? Dette kurset gir deg kunnskapen og metodene du trenger for å revidere og vurdere virksomhetens arbeid med applikasjonssikkerhet i henhold til ISO/IEC 27034.

Gjennom praktiske øvelser og realistiske scenarioer lærer du å vurdere hvordan applikasjonssikkerhet styres, implementeres og vedlikeholdes. Du får også innsikt i sentrale rammeverk og revisjonsprinsipper som bidrar til en strukturert og systematisk revisjonsprosess.

Hvorfor ta ISO/IEC 27034 Lead Application Security Auditor-kurset?

Applikasjoner er en sentral del av virksomheters digitale infrastruktur. Samtidig blir sikkerhetstruslene stadig mer komplekse, og behovet for systematisk kontroll øker.

Enten applikasjonene utvikles internt, leveres av eksterne leverandører eller kjøpes som standardprogramvare, må sikkerheten ivaretas gjennom hele livssyklusen.

ISO/IEC 27034 gir retningslinjer for hvordan virksomheter kan etablere, styre og forbedre applikasjonssikkerheten.

På kurset lærer du å vurdere om virksomhetens prosesser og sikkerhetstiltak er i tråd med disse retningslinjene. Du får kompetanse til å planlegge, gjennomføre og rapportere revisjoner, samt identifisere forbedringsområder som kan styrke sikkerheten i virksomhetens applikasjoner.

Dette lærer du

Etter gjennomført kurs vil du kunne:

• Forstå ISO/IEC 27034: Forklare grunnleggende prinsipper og begreper innen applikasjonssikkerhet.
• Tolke standardens retningslinjer: Vurdere hvordan ISO/IEC 27034 kan brukes som grunnlag for revisjon av applikasjonssikkerhet.
• Evaluere sikkerhetsarbeidet: Vurdere virksomhetens prosesser og sikkerhetstiltak opp mot ISO/IEC 27034.
• Gjennomføre revisjoner: Planlegge, gjennomføre og avslutte revisjoner basert på prinsipper fra ISO 19011, ISO/IEC 17021-1 og anerkjent revisjonspraksis.
• Lede revisjonsprogrammer: Administrere og følge opp revisjonsprogrammer for applikasjonssikkerhet.

Du får også innsikt i sentrale begreper og rammeverk innen ISO/IEC 27034, blant annet:

• Organizational Normative Framework (ONF): Virksomhetens overordnede rammeverk for applikasjonssikkerhet.
• Application Normative Framework (ANF): Sikkerhetskrav og føringer for den enkelte applikasjon.
• Application Security Controls (ASC): Sikkerhetstiltak som brukes for å beskytte applikasjoner.

Hvem passer kurset for?

Kurset passer for deg som jobber med revisjon, informasjonssikkerhet eller vurdering av applikasjonssikkerhet.

Det er særlig relevant for:

• Revisorer som ønsker å gjennomføre og lede revisjoner av applikasjonssikkerhet.
• IT- og sikkerhetspersonell med ansvar for styring av applikasjonssikkerhet.
• Konsulenter og ledere som arbeider med vurdering av sikkerhet og etterlevelse.
• Medlemmer av revisjonsteam og andre som skal delta i revisjoner basert på ISO/IEC 27034.

Revisjon og ISO/IEC 27034

ISO/IEC 27034 er en serie standarder som gir retningslinjer for applikasjonssikkerhet. Standarden er ikke en sertifiserbar styringssystemstandard, og virksomheter kan derfor ikke oppnå en ordinær ISO/IEC 27034-sertifisering.

Kurset bygger på revisjonsprinsipper fra ISO 19011 og ISO/IEC 17021-1. Disse brukes som veiledning for en strukturert revisjonsprosess, ikke som grunnlag for å sertifisere virksomheten etter ISO/IEC 27034.