ISO/IEC 27034 Lead Application Security Implementer – kurs i applikasjonssikkerhet

Lær å etablere og lede et systematisk arbeid med applikasjonssikkerhet basert på ISO/IEC 27034. Kurset gir deg kunnskap og metoder for å integrere sikkerhet i programvarens livssyklus, beskytte sensitiv informasjon og redusere sikkerhetsrisiko.

Hvorfor ta kurset i applikasjonssikkerhet?

Applikasjoner håndterer ofte sensitiv informasjon og støtter kritiske forretningsprosesser. Sikkerhet må derfor følges opp gjennom hele livssyklusen, fra planlegging og utvikling til drift og vedlikehold.

På ISO/IEC 27034 Lead Application Security Implementer-kurset lærer du å planlegge, innføre og videreutvikle et program for applikasjonssikkerhet. Du får innsikt i hvordan virksomheten kan organisere sikkerhetsarbeidet og integrere sikkerhetstiltak i utviklingsprosessene.

Gjennom praktiske øvelser og eksempler trener du på å bruke standardens retningslinjer i virksomhetens arbeid med sikker programvareutvikling.

Dette lærer du

Etter gjennomført kurs skal du kunne:

• Forklare sentrale begreper og prinsipper for applikasjonssikkerhet basert på ISO/IEC 27034.
• Tolke standardens retningslinjer fra perspektivet til den som skal innføre et program for applikasjonssikkerhet.
• Starte og planlegge implementeringen med utgangspunkt i anerkjente metoder og praksiser.
• Støtte drift, vedlikehold og kontinuerlig forbedring av virksomhetens program for applikasjonssikkerhet.

Fra rammeverk til praktisk sikkerhetsarbeid

Kurset gir deg innsikt i sentrale deler av ISO/IEC 27034:

• Virksomhetens felles rammeverk: Etablere og vedlikeholde Organization Normative Framework (ONF), som samler virksomhetens føringer for applikasjonssikkerhet.
• Sikkerhetstiltak for applikasjoner: Innføre Application Security Controls (ASCs) som del av sikkerhetsarbeidet.
• Sikkerhet gjennom livssyklusen: Følge opp applikasjonssikkerhet gjennom Application Security Life Cycle (ASLC).

Dette gir et grunnlag for å knytte virksomhetens sikkerhetsføringer til arbeidet med den enkelte applikasjonen.

Hvem passer kurset for?

Kurset passer for deg som skal innføre, lede eller bidra i virksomhetens arbeid med applikasjonssikkerhet.

Det er særlig relevant for:

• Fagpersoner med ansvar for applikasjonssikkerhet og sikkerhet i programvareutvikling.
• IT-ledere og informasjonssikkerhetsledere med ansvar for sikker utvikling.
• Utviklere og arkitekter som vil integrere sikkerhet i design- og utviklingsprosesser.
• Risiko- og etterlevelsesansvarlige som jobber med applikasjonsrelatert risiko.
• Konsulenter som ønsker kompetanse innen ISO/IEC 27034 og implementering av applikasjonssikkerhet.

Forkunnskaper

Du bør ha grunnleggende kjennskap til applikasjonssikkerhet og ISO/IEC 27034 for å delta på kurset.

Eksamen og PECB-sertifisering

Etter kurset kan du ta eksamen for PECB ISO/IEC 27034 Lead Application Security Implementer. Ved bestått eksamen kan du søke om en PECB-sertifisering på det nivået du oppfyller kravene til.

Sertifiseringen PECB Certified ISO/IEC 27034 Lead Application Security Implementer dokumenterer kompetanse innen implementering og ledelse av applikasjonssikkerhet.

Tildeling forutsetter bestått eksamen og at du oppfyller PECBs gjeldende krav til blant annet arbeidserfaring, relevant prosjekterfaring og etiske retningslinjer.

Vil du vite mer om kurset?

Ta kontakt med oss for informasjon om neste gjennomføring, praktiske detaljer og påmelding.