Software Security Training für Product Owner & Führungskräfte

Etablieren Sie Cyber-Resilienz im mittleren Management, um kompetent auf Cyberbedrohungen reagieren zu können

Sie wollen die Cyber-Resilienz Ihres Produkts stärken, um Cyberangriffe zu vermeiden oder im Ernstfall schnell wieder handlungsfähig zu sein? Erfahren Sie in diesem Kurs, wie Sie als Product Owner oder Führungskraft einen entscheidenden Beitrag zur Cybersicherheit leisten und widerstandsfähige Strukturen etablieren können. Lernen Sie, Bedrohungen frühzeitig zu erkennen und geeignete Maßnahmen zu ergreifen, um potenzielle Angriffe abzuwehren und den Regelbetrieb sicherzustellen. Mit gezielten Maßnahmenplänen und individuellem Coaching-on-the-Job begleiten wir Sie auf Ihrem Weg, die Verantwortung für Cyber-Resilienz für Ihr Produkt bzw. Ihre Organisation zu übernehmen.

Die Bedrohung durch Cyberangriffe nimmt stetig zu und stellt eine ernsthafte Gefahr für den Erfolg von Unternehmen dar. Trotzdem wird die Verantwortung für Sicherheitsvorfälle oft ausschließlich dem Entwicklungsteam zugeschrieben. Dabei ist es entscheidend, dass auch Sie als Product Owner und Führungskräfte aktiv daran arbeiten, Cyber-Resilienz in ihrem Verantwortungsbereich zu verankern. In Ihrer Schlüsselfunktion können Sie einen maßgeblichen Beitrag zur Cybersicherheit und zur Widerstandsfähigkeit Ihres Unternehmens leisten.

In diesem Training erlangen Sie ein tiefgehendes Verständnis Ihrer Rolle und Verantwortlichkeiten im Bereich der Cyber-Resilienz. Wir zeigen Ihnen anhand von zahlreichen Praxisübungen, gezielten Maßnahmen und unserem individuellen Coaching-on-the-Job, wie Sie eine robuste Sicherheitskultur etablieren und eine widerstandsfähige Organisation mit cyber-resilienten Produkten schaffen können. Der Schwerpunkt liegt darauf, Bedrohungen frühzeitig zu erkennen und geeignete Maßnahmen zu ergreifen, um potenzielle Angriffe abzuwehren und im Falle eines Sicherheitsvorfalls den Regelbetrieb sicherzustellen.

In unserem abschließenden Coaching-on-the-Job erhalten Sie Aufgaben in Ihrem Verantwortungsbereich, die sich auf Ihre Produkt, Ihr Team und Ihre Organisation beziehen. Dies ermöglicht es Ihnen, Ihr erlangtes Wissen gezielt anzuwenden und Ihre Handlungskompetenz als Product Owner oder Führungskraft weiter zu stärken. Abschließend werden ihre Aufgaben individuell mit den Trainer:innen besprochen und reflektiert, sodass Sie eine Experteneinschätzung erhalten.

Ihre Vorteile

  • Sie können die Bedeutung und Relevanz von Cyber-Resilienz und Software Security in ihrem beruflichen Umfeld einschätzen
  • Sie können das Bewusstsein für die Bedeutung von Software Security in Ihren Teams und bei Ihren Kunden steigern
  • Sie sind in der Lage, die aktuelle Bedrohungslage in Ihrem Bereich zu erheben und Entscheidungen über Maßnahmen zur Risikobewältigung zu treffen
  • Sie können die Risiken und Auswirkungen unsicherer Software besser einschätzen und tragen somit zu einem verbesserten Risikomanagement bei
  • Sie lernen effektive Sicherheitspraktiken und -technologien kennen
  • Sie sind auf Notfallsituationen vorbereitet und können angemessen auf akute Sicherheitsvorfälle reagieren
  • Sie sind in der Lage, konkrete Aufgaben zur Sicherstellung der Software Security in Ihrem Verantwortungsbereich zu erläutern und mit relevanten Stakeholder-Gruppen zu diskutieren

Unser Training bietet Antworten auf folgende Fragen:

  • Welche Rolle, Verantwortlichkeiten und Aufgaben habe ich als Product Owner oder Führungskraft im Kontext von Software Security?
  • Welche Gesetze und Normen sind für mich relevant und was muss ich hierfür tun?
  • Was sind typische Einfallstore für Angreifer:innen?
  • Was ist Software Security, warum ist sie wichtig und wie unterscheidet sie sich von anderen Arten der Sicherheit?
  • Wie erkenne und behandle ich Software Security-Risiken?
  • Welche Maßnahmen zur sicheren Softwareentwicklung kann ich als Product Owner oder Führungskraft ergreifen?
  • Welche Notfallpläne sollten in Bezug auf die Software Security vorbereitet werden?
  • Wie kann ich in meinem Verantwortungsbereich die erforderlichen Kompetenzen aufbauen?
  • Wie kann das Bewusstsein für Software Security innerhalb meiner Organisation gestärkt werden?

Inhalte des Trainings

Modul 1: Einführung in Software Security

  • Sensibilisierung für Software Security anhand praktischer Beispiele und Live-Hacking-Demonstrationen
  • Grundbegriffe der Software Security
  • Wichtige Schutzziele für sichere Software

Modul 2: Rollen von Product Ownern und Führungskräften in der Software Security

  • Bedeutung der Rolle(n) und Einflussmöglichkeiten
  • Zusammenhänge zwischen Unternehmenskultur und Software-Sicherheit
  • Relevante Gesetze und Normen (z.B. 21434, 27001, 62443, KRITIS, BaFin, Cyber Resilience Act, UNECE R155 & R156, NIS 2.0, RED)

Modul 3: Praktische Anwendung von Software Security

  • Effektive Methoden zur Steigerung der Software Security, wie z.B. Risikomanagement und Kompetenzausbau der Mitarbeitenden 
  • Anwendung der Methoden im eigenen Verantwortungsbereich

Modul 4: Product Security Incident Response

  • Erkennen von Schwachstellen und Angriffen sowie angemessene Reaktionen darauf
  • Rolle und Aufgaben bzgl. Product Security Incident Response

Modul 5: Persönliches Software Security Coaching-on-the-Job (Live-Online)

  • Individuelles Coaching durch erfahrene Security-Experten als Sparringspartner
  • Bewertung der Software Security im Ihrem Unternehmen
  • Anwendung der Schulungsinhalte auf konkrete Aufgabenstellungen aus Ihrem beruflichen Alltag

Modul 6: Abschlussmeeting (Live-Online)

  • Reflexion des Trainings und der erworbenen Kenntnisse
  • Diskussion zu Herausforderungen in der praktischen Umsetzung
  • Austausch über anonymisierte Coaching-Fälle

Zielgruppe

Unser Training richtet sich an Personen, deren Verantwortungsbereich die Entwicklung von Software umfasst und die bestrebt sind, die Sicherheit ihrer Produkte optimal zu gewährleisten.

Es können sowohl Personen mit Vorkenntnissen im Bereich Software Security als auch Personen ohne spezifische Erfahrung bzgl. Informatik oder Security teilnehmen. Wir legen großen Wert auf eine vertrauliche und respektvolle Lernumgebung, in der wir die Sensibilität des Themas beachten und die individuellen Grenzen der Offenheit jedes Einzelnen respektieren.

Das Training ist domänenunabhängig und ist daher u.a. für folgende Domänen geeignet: Automotive, Banking, IoT, Logistik, Maschinen- und Anlagenbau, Softwaredienstleister, Versicherung.

Optionale Prüfung

Als Ergänzung zu unserem Software Security-Training haben Sie die Möglichkeit, eine freiwillige mündliche Prüfung (30 Minuten, Live-Online) abzulegen. Bei erfolgreichem Bestehen wird dies auf Ihrer Teilnahme-Urkunde ausdrücklich vermerkt. 

Mit dem Bestehen der Prüfung können Sie Ihren Kompetenzerwerb dokumentieren und Ihre beruflichen Erfolgschancen nachhaltig steigern.

Termine & Formate

Maßgeschneiderte Qualifizierung – in Präsenz oder online

Sie möchten eine Gruppe von Mitarbeitenden Ihrer Organisation schulen? Gemeinsam stimmen wir das Training auf Ihre Bedürfnisse ab, um den Lerneffekt deutlich zu steigern. Wir bieten Ihnen die Möglichkeit, individuelle Anforderungen und Anpassungen der Inhalte an Ihr Unternehmen vorzunehmen. Die Durchführung erfolgt an dem von Ihnen gewünschten Ort und zu dem von Ihnen gewünschten Termin.

 

Kontakt aufnehmen

Warteliste für Live-Online-Training

Derzeit bieten wir das offene Training nur als Präsenztraining an. Wenn Sie sich für eine Durchführung als Live-Online-Training interessieren, können Sie sich im Anmeldeformular auf eine Warteliste setzen lassen. Sobald sich genügend Interessenten für ein Live-Online-Training gefunden haben, werden wir uns mit Ihnen in Verbindung setzen und einen Termin für die Durchführung des Trainings vereinbaren.

Anmeldung

»Software Security Kurs für Product Owner & Führungskräfte«

Security als Führungsaufgabe

* Pflichtfelder

Datenschutzerklärung
Datenerhebung

FAQ

Wenn Sie hier keine Antwort auf Ihre Frage finden, dann schreiben Sie uns bitte eine E-Mail an academy@iem.fraunhofer.de oder setzen Sie sich telefonisch mit uns in Verbindung. 

  • Wie melde ich mich zu einem Training an? 

    Sie können sich online über unsere Webseite für ein Training anmelden. Auf der jeweiligen Trainingsseite finden Sie im unteren Bereich den Abschnitt „Anmeldung“. Klicken Sie dort auf „Buchen“, um sich für das gewünschte Training mit den relevanten Daten anzumelden. Nach der erfolgreichen Anmeldung erhalten Sie eine Anmeldebestätigung. Sollten Sie Probleme bei der Anmeldung haben, schreiben Sie uns eine E-Mail. 

     

    Kann ich ein formales Angebot des Fraunhofer IEM zur Teilnahme an einem Training erhalten?  

    Ja, das ist möglich. Bitte schreiben Sie eine entsprechende Anfrage per E-Mail. 

     

    Ich möchte für mehrere Teilnehmende eine Gruppenanmeldung tätigen. Kann ich alle gemeinsam anmelden?

    In unserem Buchungstool auf unserer Webseite können Sie derzeit leider nur einen Teilnehmenden pro Buchung für ein Training anmelden. Bei einer Buchung für mehrere Personen muss der Vorgang daher mehrfach wiederholt werden. Die Person, welche die Buchung durchführt, kann jedoch auch für eine andere Personen buchen und muss nicht selbst an dem Training teilnehmen. Alternativ können wir eine Gruppenbuchung auch für Sie vornehmen, bitte teilen Sie uns dazu die Namen und Kontaktdaten aller Teilnehmenden und nennen uns Ihre vollständige Rechnungsanschrift. Bei einer Teilnahme von mehr als 5 Personen könnten Sie auch die Durchführung eines Inhouse-Trainings in Betracht ziehen. Kontaktieren Sie uns dazu per E-Mail. 

     

    Ich habe mich angemeldet und kann leider nicht teilnehmen. Was mache ich?

    Bitte geben Sie uns in diesem Fall schnellstmöglich unter academy@iem.fraunhofer.de Bescheid. Falls Sie einen Ersatzteilnehmenden benennen können, entstehen für Sie keine Kosten. Ansonsten gelten unsere Stornierungs- und Teilnahmebedingungen.

     

    Was passiert, wenn die Mindestteilnehmeranzahl nicht erreicht wird?

    Sollte die Mindestteilnehmerzahl nicht erreicht werden, teilen wir Ihnen dies ca. 4 Wochen vor Durchführung des Trainings mit. In diesem Fall bieten wir Ihnen an, Sie auf einen Alternativtermin umzubuchen. Selbstverständlich entstehen Ihnen im Falle einer Absage des Trainings keine Kosten. Bereits geleistete Zahlungen werden in voller Höhe erstattet.    

    Bis wann kann ich die Schulung stornieren? 

    Falls Sie einen Ersatzteilnehmenden stellen können, entstehen für Sie keine Kosten. Andernfalls lesen Sie sich bitte unseren Stornierungs- und Teilnahmebedingungen durch. 

     

    Gibt es Hotelempfehlungen für meinen Aufenthalt in Paderborn?

    Wenn Sie eine Hotelempfehlung für Ihren Aufenthalt bei uns in Paderborn benötigen, helfen wir Ihnen gerne weiter. Schreiben Sie uns dafür eine E-Mail. und wir schicken Ihnen eine Übersicht. 

     

    Ist es möglich, eine Benachrichtigung zu bekommen, wenn neue Schulungen oder Schulungstermine verfügbar sind? 

    Über unsere Webseite finden Sie in unserem Schulungskalender eine Übersicht zu allen neuen Terminen. Zudem können Sie sich auch bequem über unseren Newsletter auf dem Laufenden halten und Informationen zu neuen Trainings und Terminen erhalten. Melden Sie sich gerne an! 

  • Wann erhalte ich nähere Informationen zum Ablauf des von mir gebuchten Trainings?  

    Etwa zwei Wochen vor Trainingsbeginn erhalten Sie von uns eine E-Mail mit allen wichtigen Informationen. Dazu gehören die detaillierte Agenda mit dem genauen Trainingsablauf sowie Hinweise zur Vorbereitung. Bei einem Live-Online-Training erhalten Sie den Link zur virtuellen Trainingsumgebung. Bei Präsenztrainings am Fraunhofer IEM erhalten Sie zusätzlich Informationen rund um Ihren Aufenthalt in Paderborn sowie zu Ihrer Anreise. 

     

    Gibt es während des Trainings Verpflegung? 

    In der Teilnahmegebühr zu jedem unserer Präsenztraining ist die Verpflegung während der Trainingstage inbegriffen. Die Verpflegung beinhaltet neben Kalt- und Heißgetränken, belegte Brötchen am Morgen, ein gemeinsames Mittagessen sowie einen Pausensnack am Nachmittag. Etwaige Lebensmittelunverträglichkeiten können Sie uns bereits bei der Anmeldung mitteilen. 

     

    Erhalte ich einen Nachweis über die erfolgreiche Teilnahme? 

    Sie erhalten nach Abschluss des Trainings ein Teilnahmezertifikat des Fraunhofer IEM als Nachweis Ihrer erfolgreichen Teilnahme.

     

    Werden mir die Trainingsunterlagen zur Verfügung gestellt?

    Innerhalb eine Woche nach dem Training erhalten Sie von uns eine E-Mail mit allen wichtigen Unterlagen zur Ihrer persönlichen Nachbereitung. Bitte beachten Sie, dass die Schulungsunterlagen und das darin verwendete Logo sind urheberrechtlich geschützt. Ohne ausdrückliche Genehmigung von Fraunhofer dürfen die Schulungsunterlagen oder Teile daraus nicht vervielfältigt, bearbeitet, verändert, ergänzt oder zu gewerblichen Zwecken genutzt werden.

     

     

  • Wann wird die Rechnung ausgestellt?

    Sie erhalten von unserer Buchhaltung im Anschluss an das Training eine offizielle Rechnung an die Ihnen genannte Adresse. Unsere Teilnahmegebühren für die offenen Trainings sind grundsätzlich steuerfrei gem. § 4 Nr. 22a UstG. 

     

    Kann ich im Vorfeld des Trainings eine Rechnung erhalten?

    Sie können im Vorfeld des Trainings eine Zahlungsanforderung erhalten und eine Vorauszahlung leisten. Sie erhalten nach dem Training aber in jeden Fall eine Schlussrechnung, wobei im Falle einer vollständigen Vorauszahlung keine weitere Zahlung zu leisten ist. Möchten Sie vor der Durchführung eine Zahlungsanforderung erhalten, kontaktieren Sie uns bitte unter academy@iem.fraunhofer.de. 

     

    Kann ich einen Bildungsgutschein oder einen Bildungsscheck für eine Schulung anrechnen lassen?

    Eine pauschale Aussage ist hierzu leider nicht möglich, da die Fördermöglichkeiten und Voraussetzungen je nach Bundesland und Förderprogramm unterschiedlich sind. Ob eine Förderung für eine Schulung der IEM Academy infrage kommt, sollte daher immer individuell geprüft werden.

    Bitte beachten Sie, dass das Fraunhofer IEM und die Angebote der IEM Academy derzeit nicht AZAV-zertifiziert sind. Eine Förderung über den klassischen Bildungsgutschein der Agentur für Arbeit ist daher in der Regel nicht möglich.

    Finanzierungen oder Kostenübernahmen über Transfergesellschaften sind hingegen häufig möglich.

  • Wenn Sie hier keine Antwort auf Ihre Frage gefunden haben, dann schreiben Sie uns bitte eine E-Mail oder setzen Sie sich telefonisch mit uns in Verbindung.