Fraunhofer-Institut für
Entwurfstechnik Mechatronik
Fraunhofer-Institut für
Entwurfstechnik Mechatronik
Header CSCT mit Logo
© Adobe Stock / Thitichaya
Schutzschild mit Schloss und Certified Security Champion Logo

© Adobe Stock / Thitichaya

Certified Security Champion Training

Umfassender Kompetenzaufbau im Themengebiet der sicheren Softwareentwicklung

Die Anforderungen an sichere Anwendungssoftware in Unternehmen nehmen kontinuierlich zu. Der Schutz von Daten sowie die Absicherung der Systeme gegen Angriffe von außen wird immer wichtiger – und komplexer. Mit unserem Certified Security Champion Training zeigen wir Softwareentwickler:innen, wie sie Security im Arbeitsalltag konsequent berücksichtigen können. Ein gezielter Kompetenzaufbau bei Entwickler:innen ist entscheidend, um die Sicherheit von Softwareanwendungen auch zukünftig gewährleisten zu können.

Mit der Schulung qualifizieren Sie sich als Security Champion und werden Experte auf dem Gebiet der sicheren Softwareentwicklung. Wir vermitteln Ihnen Schritt für Schritt die nötigen Kenntnisse und Fähigkeiten, sodass Sie selbst als Entwickler:in ihre Teams zu Sicherheitsfragen beraten und auf mögliche Lücken in der Security hinweisen können. Außerdem trainieren Sie notwendige Hard- und Softskills und lernen, aktuelle Security-Methoden und hierfür passende Werkzeuge erfolgreich anzuwenden. Die Lerninhalte orientieren sich dabei am gesamten Softwareentwicklungsprozess und werden mit ausführlichen Praxisphasen verbunden.

Dabei gibt es zwei Durchführungsvarianten:

  • Offenes Training zu angegebenen Terminen für Einzelpersonen
  • Inhouse-Training nach individueller Absprache für Entwickler-Teams

Ihr Nutzen

  • Sie sind in der Lage das Thema Security bei der Entwicklung Ihrer Softwareprodukte umfassend zu berücksichtigen sowie ihre Kolleg:innen und Product Owner hierbei einzubinden.
  • Sie erhalten ein vertieftes Verständnis für die Grundsätze des Secure Software Engineerings.
  • Sie können Security-Anforderungen für Ihr Unternehmen definieren sowie eine Bedrohungs- und Risikoanalyse selbständig durchführen.
  • Sie lernen die Sicht eines Angreifers einzunehmen, um mögliche Security-Schwachstellen zu erkennen.
  • Sie wissen, wie Sie Informationen aus Schwachstellendatenbanken bewerten und für Ihren Betrieb notwendige Schritte daraus ableiten.
  • Sie können die Prinzipien des Defensive Coding und des Security by Design anwenden.
  • Sie beherrschen die Grundlagen der angewandten Kryptographie, unabhängig von Tool-Anbietern, und lernen diese sicher einzusetzen.
  • Sie wissen, wie Sie manuelle und automatische Code Reviews im Hinblick auf Security durchführen.
  • Sie sind in der Lage mit Hilfe einer Build-Pipeline die Security Ihrer Anwendungen zu überprüfen.
  • Sie lernen Ihr Security-Fachwissen effektiv zu vermitteln sowie Lösungen bei Konflikten zur sicheren Softwareentwicklung herbeizuführen.

Inhalte

Modul 1: Einführung

  • Sensibilisierung für das Thema Security anhand von Praxisbeispielen
  • Begriffserklärung, Abgrenzung und Trends
  • Relevante Security-Gesetze und Normen
  • Rolle und Aufgaben eines Security Champions

Modul 2: Anforderungen definieren, Risiken analysieren

  • Definition von Security-Anforderungen
  • Software Development Lifecycle: Security als Thema im agilen Entwicklungsprozess
  • Risikoanalyse: Klassifikation von Risiken und Risikobehandlung

Modul 3: Methoden kennenlernen und erlernen

  • Secure Design und Defensive Coding: Prinzipien, Muster und Richtlinien
  • Angewandte Kryptographie: Grundlagen, Verschlüsselung, Schlüsselverwaltung
  • Automatische und Manuelle Code Reviews

Modul 4: Security Champion in der Praxis

  • Softskills: Kommunikationstheorien, Rollenspiele zum Trainieren von Softskills, Wissensweitergabe an Kolleg:innen, Konfliktmanagement
  • »Coffee to Know« - Praktisches Training zur Vermittlung von Security-Wissen
  • Team-basierte Hausaufgaben, um Ihr erworbenes Wissen zu reflektieren und in praktischen Beispielen anzuwenden

Ablauf

© Fraunhofer IEM

Das Training erstreckt sich über einen Zeitraum von 13 Wochen. Im Turnus von 4 Wochen durchlaufen Sie insgesamt dreimal die Phasen Präsenzmodul, Hausaufgaben sowie Online-Feedback. Auf diese Weise kombinieren Sie Theorieinhalte mit praktischen Elementen und vertiefen Ihre Kenntnisse kontinuierlich. Nach diesem Training können Sie eine mündliche Prüfung (30 min) absolvieren und erhalten ein Zertifikat der Fraunhofer-Personenzertifizierungsstelle mit Ihrem Prüfergebnis. Durch das Zertifikat dokumentieren Sie Ihr Wissen und steigern Ihre beruflichen Erfolgschancen.

Teilnehmerkreis

Das Schulungsprogramm richtet sich an Softwareentwickler:innen.

Voraussetzung ist eine Ausbildung oder ein Hochschulstudium in den Fächern Informatik, Wirtschaftsinformatik oder vergleichbaren Fachrichtungen.

Das Training ist nicht nur für Großkonzerne, sondern ausdrücklich auch für kleine und mittlere Unternehmen konzipiert.

Zertifizierung & Prüfung

Das Security Champion Training ist nach der ISO 17024 zertifiziert. Sie können nach Abschluss des Trainings das Zertifikat »Security Champion (Software Security) – Basic Level« der Fraunhofer-Personenzertifizierungsstelle erwerben. Sie müssen dazu eine mündliche Prüfung (ca. 30 Min.) absolvieren, in der Sie zu Lerninhalten des Trainings befragt werden.

Mit dem Bestehen der Prüfung und dem Erhalt des Zertifikats können Sie Ihren Kompetenzerwerb dokumentieren und Ihre beruflichen Erfolgschancen nachhaltig steigern. Weitere Informationen zur Zertifizierung erhalten Sie hier. 

Kundenstimmen

Ihre Trainer:innen

Weitere Programmiersprachen & Warteliste

Derzeit bieten wir das offene Training mit Beispielen und Übungen in der Programmiersprache Java an. Wenn Sie sich für ein Training mit der Ausichtung auf C#, Python oder C/C++ interessieren, können Sie sich im Anmeldeformular auf eine Warteliste für eine dieser Sprachen setzen lassen. Sobald sich genügend Interessenten für eine Sprache gefunden haben, werden wir uns mit Ihnen in Verbindung setzen und einen Termin für die Durchführung des Trainings vereinbaren.

Anmeldung Warteliste

»Certified Security Champion Training«

Umfassender Kompetenzaufbau im Themengebiet der sicheren Softwareentwicklung

* Pflichtfelder

Datenschutzerklärung
Datenerhebung

FAQ

Wenn Sie hier keine Antwort auf Ihre Frage finden, dann schreiben Sie uns bitte eine E-Mail an academy@iem.fraunhofer.de oder setzen Sie sich telefonisch mit uns in Verbindung. 

Alle ausklappen Alle einklappen

  • Wie melde ich mich zu einem Training an? 

    Sie können sich online über unsere Webseite für ein Training anmelden. Auf der jeweiligen Trainingsseite finden Sie im unteren Bereich den Abschnitt „Anmeldung“. Klicken Sie dort auf „Buchen“, um sich für das gewünschte Training mit den relevanten Daten anzumelden. Nach der erfolgreichen Anmeldung erhalten Sie eine Anmeldebestätigung. Sollten Sie Probleme bei der Anmeldung haben, schreiben Sie uns eine E-Mail. 

     

    Kann ich ein formales Angebot des Fraunhofer IEM zur Teilnahme an einem Training erhalten?  

    Ja, das ist möglich. Bitte schreiben Sie eine entsprechende Anfrage per E-Mail. 

     

    Ich möchte für mehrere Teilnehmende eine Gruppenanmeldung tätigen. Kann ich alle gemeinsam anmelden?

    In unserem Buchungstool auf unserer Webseite können Sie derzeit leider nur einen Teilnehmenden pro Buchung für ein Training anmelden. Bei einer Buchung für mehrere Personen muss der Vorgang daher mehrfach wiederholt werden. Die Person, welche die Buchung durchführt, kann jedoch auch für eine andere Personen buchen und muss nicht selbst an dem Training teilnehmen. Alternativ können wir eine Gruppenbuchung auch für Sie vornehmen, bitte teilen Sie uns dazu die Namen und Kontaktdaten aller Teilnehmenden und nennen uns Ihre vollständige Rechnungsanschrift. Bei einer Teilnahme von mehr als 5 Personen könnten Sie auch die Durchführung eines Inhouse-Trainings in Betracht ziehen. Kontaktieren Sie uns dazu per E-Mail. 

     

    Ich habe mich angemeldet und kann leider nicht teilnehmen. Was mache ich?

    Bitte geben Sie uns in diesem Fall schnellstmöglich unter academy@iem.fraunhofer.de Bescheid. Falls Sie einen Ersatzteilnehmenden benennen können, entstehen für Sie keine Kosten. Ansonsten gelten unsere Stornierungs- und Teilnahmebedingungen.

     

    Was passiert, wenn die Mindestteilnehmeranzahl nicht erreicht wird?

    Sollte die Mindestteilnehmerzahl nicht erreicht werden, teilen wir Ihnen dies ca. 4 Wochen vor Durchführung des Trainings mit. In diesem Fall bieten wir Ihnen an, Sie auf einen Alternativtermin umzubuchen. Selbstverständlich entstehen Ihnen im Falle einer Absage des Trainings keine Kosten. Bereits geleistete Zahlungen werden in voller Höhe erstattet.    

    Bis wann kann ich die Schulung stornieren? 

    Falls Sie einen Ersatzteilnehmenden stellen können, entstehen für Sie keine Kosten. Andernfalls lesen Sie sich bitte unseren Stornierungs- und Teilnahmebedingungen durch. 

     

    Gibt es Hotelempfehlungen für meinen Aufenthalt in Paderborn?

    Wenn Sie eine Hotelempfehlung für Ihren Aufenthalt bei uns in Paderborn benötigen, helfen wir Ihnen gerne weiter. Schreiben Sie uns dafür eine E-Mail. und wir schicken Ihnen eine Übersicht. 

     

    Ist es möglich, eine Benachrichtigung zu bekommen, wenn neue Schulungen oder Schulungstermine verfügbar sind? 

    Über unsere Webseite finden Sie in unserem Schulungskalender eine Übersicht zu allen neuen Terminen. Zudem können Sie sich auch bequem über unseren Newsletter auf dem Laufenden halten und Informationen zu neuen Trainings und Terminen erhalten. Melden Sie sich gerne an! 

  • Wann erhalte ich nähere Informationen zum Ablauf des von mir gebuchten Trainings?  

    Etwa zwei Wochen vor Trainingsbeginn erhalten Sie von uns eine E-Mail mit allen wichtigen Informationen. Dazu gehören die detaillierte Agenda mit dem genauen Trainingsablauf sowie Hinweise zur Vorbereitung. Bei einem Live-Online-Training erhalten Sie den Link zur virtuellen Trainingsumgebung. Bei Präsenztrainings am Fraunhofer IEM erhalten Sie zusätzlich Informationen rund um Ihren Aufenthalt in Paderborn sowie zu Ihrer Anreise. 

     

    Gibt es während des Trainings Verpflegung? 

    In der Teilnahmegebühr zu jedem unserer Präsenztraining ist die Verpflegung während der Trainingstage inbegriffen. Die Verpflegung beinhaltet neben Kalt- und Heißgetränken, belegte Brötchen am Morgen, ein gemeinsames Mittagessen sowie einen Pausensnack am Nachmittag. Etwaige Lebensmittelunverträglichkeiten können Sie uns bereits bei der Anmeldung mitteilen. 

     

    Erhalte ich einen Nachweis über die erfolgreiche Teilnahme? 

    Sie erhalten nach Abschluss des Trainings ein Teilnahmezertifikat des Fraunhofer IEM als Nachweis Ihrer erfolgreichen Teilnahme.

     

    Werden mir die Trainingsunterlagen zur Verfügung gestellt?

    Innerhalb eine Woche nach dem Training erhalten Sie von uns eine E-Mail mit allen wichtigen Unterlagen zur Ihrer persönlichen Nachbereitung. Bitte beachten Sie, dass die Schulungsunterlagen und das darin verwendete Logo sind urheberrechtlich geschützt. Ohne ausdrückliche Genehmigung von Fraunhofer dürfen die Schulungsunterlagen oder Teile daraus nicht vervielfältigt, bearbeitet, verändert, ergänzt oder zu gewerblichen Zwecken genutzt werden.

     

     

  • Wann wird die Rechnung ausgestellt?

    Sie erhalten von unserer Buchhaltung im Anschluss an das Training eine offizielle Rechnung an die Ihnen genannte Adresse. Unsere Teilnahmegebühren für die offenen Trainings sind grundsätzlich steuerfrei gem. § 4 Nr. 22a UstG. 

     

    Kann ich im Vorfeld des Trainings eine Rechnung erhalten?

    Sie können im Vorfeld des Trainings eine Zahlungsanforderung erhalten und eine Vorauszahlung leisten. Sie erhalten nach dem Training aber in jeden Fall eine Schlussrechnung, wobei im Falle einer vollständigen Vorauszahlung keine weitere Zahlung zu leisten ist. Möchten Sie vor der Durchführung eine Zahlungsanforderung erhalten, kontaktieren Sie uns bitte unter academy@iem.fraunhofer.de. 

     

    Kann ich einen Bildungsgutschein oder einen Bildungsscheck für eine Schulung anrechnen lassen?

    Eine pauschale Aussage ist hierzu leider nicht möglich, da die Fördermöglichkeiten und Voraussetzungen je nach Bundesland und Förderprogramm unterschiedlich sind. Ob eine Förderung für eine Schulung der IEM Academy infrage kommt, sollte daher immer individuell geprüft werden.

    Bitte beachten Sie, dass das Fraunhofer IEM und die Angebote der IEM Academy derzeit nicht AZAV-zertifiziert sind. Eine Förderung über den klassischen Bildungsgutschein der Agentur für Arbeit ist daher in der Regel nicht möglich.

    Finanzierungen oder Kostenübernahmen über Transfergesellschaften sind hingegen häufig möglich.

  • Wenn Sie hier keine Antwort auf Ihre Frage gefunden haben, dann schreiben Sie uns bitte eine E-Mail oder setzen Sie sich telefonisch mit uns in Verbindung. 

Das könnte Sie auch interessieren: