ISO 27034 Lead Application Security Implementer

Anwendungssicherheit ist längst kein rein technisches Thema mehr. Im aktuellen Umfeld erwarten Regulatoren, Kunden und Auditoren zunehmend, dass Organisationen strukturierte, wiederholbare und überprüfbare Praktiken der Anwendungssicherheit nachweisen. ISO/IEC 27034 liefert das Governance-Rahmenwerk, um diese Erwartungen zu erfüllen – doch vielen Organisationen fällt es schwer, die Prinzipien in operative Realität zu übersetzen.

Diese Schulung konzentriert sich auf genau diese Übersetzung. Die Teilnehmenden erarbeiten, wie ein Programm für Anwendungssicherheit geplant, umgesetzt, betrieben und verbessert wird – dabei dient ISO/IEC 27034 als Managementrahmenwerk und nicht als blosse Checkliste. Der Schwerpunkt liegt auf der Erstellung und Steuerung des Organization Normative Framework (ONF), das Sicherheitsregeln, Verantwortlichkeiten und Application Security Controls organisationsweit definiert.

Statt Kontrollen isoliert zu betrachten, wenden die Teilnehmenden ISO/IEC 27034 über den gesamten Lebenszyklus der Anwendungssicherheit an. Sie untersuchen, wie Sicherheitsanforderungen auf organisatorischer Ebene definiert, auf Anwendungsebene angepasst, in Entwicklungs- und Wartungsaktivitäten eingebettet und im Zeitverlauf verifiziert werden. Vorfallmanagement, Überwachung und interne Audits werden als integrale Bestandteile der Governance und nicht als nachträgliche Ergänzungen behandelt.

Der Ansatz der Abilene Academy ist umsetzungsorientiert. Die Übungen bauen auf einer vollständigen Fallstudie auf und verlangen von den Teilnehmenden, Designentscheidungen zu treffen, die Auswahl von Kontrollen zu begründen und die bei Audits oder Management-Reviews erwarteten Nachweise zu dokumentieren. Die Trainer schöpfen unmittelbar aus ihrer Beratungserfahrung und weisen auf typische Umsetzungsfehler und Governance-Schwächen aus realen Organisationen hin.

Am Ende der Schulung sind die Teilnehmenden in der Lage, ein an ISO/IEC 27034 ausgerichtetes Programm für Anwendungssicherheit zu betreiben, das belastbar, auditierbar und auf die Risiko- und Lieferrestriktionen der Organisation abgestimmt ist.

“Had a great experience learning with Abilene Academy, it has been an extremely long time since I have attended an external formal training outside of the business organization I work in. I found this training to be truly beneficial for me to attend. the overall delivery of the course by Henri was superb, he kept us well engage despite having half of the room online and half face to face. The communication from the advisors from the initial enquiry regrading the course up until now has also been great! definitely recommending to my colleagues. Thank you!”

TG

Tracey Gillett

Crisis and Operations Management

“Une formation complète nourrie d’exemples de cas concrets supervisée par un expert reconnu.”

EL

Emmanuel Lachat

Head of Alarming at Swisscom

“Henri and Alexis conducted a focused, intensive four-day ISO/IEC 27001 Lead Implementer Course of immediate relevance to The Global Fund. Participants representing both IT and Risk are now better prepared to design and operationise a corporate ISMS.”

AT

Andreas Tamberg

Senior advisors enterprise risk management