Schulungs-FAQs & Antworten

Wie behandelt AZ-500 Datenverschlüsselung und Datenschutz?

AZ-500 deckt das Identifizieren von Azure-Datenschutzmechanismen und das Umsetzen von Azure-Datenverschlüsselungsmethoden ab. Das Programm umfasst zudem die Konfiguration von Verschlüsselung für Daten im Ruhezustand und die Konfiguration der Sicherheit für Dateninfrastruktur.

Für wen ist die ISO 27034 Leitender-Implementierer-Schulung zur Anwendungssicherheit geeignet?

Die Schulung richtet sich an Fachpersonen, die für Anwendungssicherheit über den gesamten Lebenszyklus der Softwareentwicklung verantwortlich sind: Sicherheitsverantwortliche, Anwendungs- und Softwarearchitekten, Entwicklungsleitende sowie GRC-Fachpersonen, die Governance und Nachweise der Anwendungssicherheit steuern.

Was deckt das Programm der ISO 27034-Schulung zur Anwendungssicherheit ab?

Das Programm führt von den Grundlagen der Anwendungssicherheit und dem Überblick über ISO/IEC 27034 über die Planung auf Organisations- und Anwendungsebene bis zur Umsetzung von Sicherheitsmassnahmen, dem Vorfallmanagement sowie Monitoring, interner Auditierung und kontinuierlicher Verbesserung.

Was lernen Sie in der ISO 27034-Schulung zur Anwendungssicherheit?

Sie lernen, Governance-Verantwortlichkeiten und die verantwortliche Eigentümerschaft für die Programmaufsicht zu beschreiben, Entscheidungspunkte mit Freigaben und dokumentierter Begründung zu erkennen, prüfbare Ergebnisse zu definieren und Nachweise für belastbare Entscheidungen vorzubereiten.

Wie sollte das Vorfallmanagement mit den Application Security Controls verbunden sein?

Das Vorfallmanagement knüpft an, indem Vorfälle genutzt werden, um Kontrollen zu validieren, Erkennung und Reaktion zu verbessern und Korrekturmassnahmen im Programm der Anwendungssicherheit voranzutreiben.

Wie wird die ISO 27034-Schulung zur Anwendungssicherheit durchgeführt?

Die Schulung verbindet strukturierte Erklärungen mit praktischen Übungen. Der Schwerpunkt liegt auf Governance-Disziplin und Entscheidungsklarheit statt auf einzelnen Werkzeugen, damit Teilnehmende Ergebnisse in einer für die Führung nutzbaren Sprache formulieren können.