academy@academyit.ru
DSO_lead
Безопасная разработка
40 ак.часов
Безопасная разработка для руководителей: Архитектура процессов и управление рисками
-
О КУРСЕКурс предназначен для руководителей в области информационной безопасности, а также ведущих архитекторов и разработчиков, желающих углубить свои знания в построении и управлении процессами безопасной разработки. В рамках обучения слушатели изучат популярные фреймворки оценки зрелости безопасности (BSIMM, SAMM), освоят методы риск-ориентированного подхода для приоритизации задач и научатся внедрять процессы безопасной разработки с использованием современных инструментов. Особое внимание уделяется практике: слушатели разберут ключевые регуляторные требования и стандарты, научатся выстраивать командную работу и эффективно организовывать ресурсы для обеспечения безопасности на всех этапах создания ПО
Руководители IT и безопасности (CISO, CTO, Heads of Security & IT)
Менеджеры проектов в области информационной безопасности
Лиды команд разработчиков и инженеров по безопасности
Модуль 1. Области ответственности
Стратегия безопасности и роль CISO/LEAD/Engineer
Модуль 2. Зрелость процессов безопасности
Введение в фреймворки BSIMM и SAMM
Практика: Оценка зрелости вашей организации
Модуль 3. Принципы безопасности
Основы принципов безопасности разработки
Практика: Разработка концепции внедрения безопасной разработки
Модуль 4. Риск-ориентированный подход и правило Парето
Практика: Разработка стратегии, разработка планов для ОКР
Модуль 5. Регуляторы и стандарты
Обзор сертификаций: ФСТЭК, ФСБ, NIST, NWD
ГОСТ 56939: требования и внедрение
Практика: Разработка чек-листа для приемки продукта с учетом регуляторов
Модуль 6. Выстраивание процессов
Принципы построения эффективных процессов безопасности с использованием BPMN
Практика: Построение собственного процесса с помощью BPMN
Модуль 7. Процессы безопасной разработки
Инструментарий и технологии безопасной разработки (SAST, DAST, SCA, OSA, Runtime Sec, VM, Bug Bounty)
Модуль 8. Как обеспечить ресурсы на безопасность
Стратегии найма, SecChamp, аутстаффинг и аутсорсинг, горизонтальный грейд ролей
-
Получаемый документ
-
Для успешного прохождения курса необходимы:
- Базовое понимание принципов информационной безопасности
- Знакомство с основными процессами разработки программного обеспечения
- Опыт работы на управленческой или лидерской позиции в IT или безопасности
-
По окончании курса слушатели смогут:
◉ Разрабатывать и внедрять стратегии безопасности в организациях
◉ Оценивать зрелость процессов безопасности и применять фреймворки BSIMM, SAMM
◉ Использовать риск-ориентированный подход для приоритетизации задач безопасности
◉ Разрабатывать процессы безопасной разработки с применением современных инструментов
◉ Соблюдать регуляторные требования и стандарты в области информационной безопасности
◉ Эффективно организовывать ресурсы и команды для обеспечения безопасности в разработке
