Februar, München Juli, Berlin September, Bonn Dezember, Nürnberg

Transkript

1 Vergabe von Webanwendungen: IT-Sicherheitsanforderungen als Auftragnehmer erfüllen Seminar für Auftragnehmer der öffentlichen Verwaltung: Wie kann man IT-Sicherheitsanforderungen nach BSI-Leitfaden in Entwicklungsausschreibungen und -aufträgen erfüllen Februar, München Juli, Berlin September, Bonn Dezember, Nürnberg

2 Vergabe von Webanwendungen: IT-Sicherheitsanforderungen als Auftragnehmer erfüllen 2014 Dienstleistungen der öffentlichen Verwaltung basieren zunehmend auf Webanwendungen. Sicherheitsspezifische Vorgaben hinsichtlich der Konzeption, der Umsetzung und dem Betrieb von Webanwendungen werden zwar zum Teil mit der Ausschreibung veröffentlicht, teilweise jedoch auch erst im Rahmen des Projekts erarbeitet. Als Folge sind Webanwendungen häufig mit Sicherheitsschwachstellen behaftet, welche Angreifern entsprechende Zugriffsmöglichkeiten eröffnen. Aus diesem Grunde veröffentlichte das Bundesamt für Sicherheit in der Informationstechnik (BSI) am zwei Leitfäden als Orientierungshilfen zur Entwicklung von sicheren Webanwendungen, welche in Zusammenarbeit mit der SEC Consult Unternehmensberatung GmbH entstanden. Beide Leitfäden haben die Erhöhung der Softwaresicherheit als Zielsetzung, betrachten das Thema jedoch einmal aus Auftraggeber- und einmal aus Auftragnehmersicht. Dieses Seminar behandelt den Leitfaden zur Entwicklung sicherer Webanwendungen - Empfehlungen und Anforderungen an die Auftragnehmer : Schon im Zuge der Ausschreibung kann der Auftraggeber sicherheitsrelevante Aktivitäten von potentiellen Auftragnehmern fordern. Um die gestellten Anforderungen ordnungsgemäß erfüllen zu können, unterstützt dieser Leitfaden Auftragnehmer dabei, ihren Entwicklungsprozess zu bewerten und hinsichtlich Umsetzung der Anforderungen zu verbessern. Dazu wurde neben der Verwendung von anerkannten Standards wie OpenSAMM und BSIMM ein Reifegrad-Modell definiert, das es ermöglichen soll, sich dem notwendigen Sicherheitsniveau schrittweise zu nähern. Im Zuge des Seminars werden die Teilnehmer anhand von Praxisbeispielen mit dem Leitfaden vertraut gemacht. Referenten: Thomas Kerbl, Dipl.-Ing (FH), Msc, Senior Security Consultant bei der SEC Consult Unternehmensberatung GmbH. Amir Salkic, Msc, Security Consultant bei der SEC Consult Unternehmensberatung GmbH. Beide Referenten verfügen über umfangreiche Erfahrungen bezüglich Sicherheit in Webanwendungen und waren maßgeblich an der Erstellung des BSI-Leitfadens beteiligt. Weitere Informationen finden Sie unter: Orte: München, Berlin, Bonn, Nürnberg zentral gelegenes Konferenzzentrum (Maritim-Hotel oder vergleichbarer Standard) Gebühr: 990,- Euro zzgl. MwSt.

3 Vergabe von Webanwendungen: IT-Sicherheitsanforderungen als Auftragnehmer erfüllen 2014 Nutzen für die Teilnehmer Die Kenntnis über die Inhalte des Leitfadens unterstützt Auftragnehmer in (öffentlichen) Ausschreibungsprozessen, die Sicherheit der von ihnen entwickelten Webanwendungen nach Vorgaben des Auftraggebers effizient zu erhöhen. Die Erkenntnisse aus dem Seminar helfen den Teilnehmern einen neuen Entwicklungsprozess schrittweise in der eigenen Organisation einzuführen, den Reifegerad eines bestehenden Entwicklungsprozesses zu bestimmen und schrittweise zu erhöhen, den Ausschreibungs- und Abnahmeprozess für sicherheitsrelevante Software zu meistern. Zielgruppe Das Seminar richtet sich an potentielle Auftragnehmer und Projekt-, Fach- und IT-Sicherheitsverantwortliche, welche eigene oder in Auftrag gegebene Webanwendungen entwickeln. Grundlegende Kenntnisse in der Entwicklung von Software sind von Vorteil jedoch nicht zwingend erforderlich.

4 THEMENÜBERBLICK: 9:30 17:30 Uhr head Gefährdungspotenzial und Ursachen unsicherer Software Abgrenzung zu bestehenden Security Standards und Best Practices Sicherheit in der eigenen Organisation etablieren Vorgaben an den sicheren Entwicklungsprozess (Teil 1) - Die Sicherheitsaktivitäten des Secure Development Lifecycle (SDL) werden schrittweise dargestellt (u.a. Anforderungsanalyse, Bedrohungsmodellierung, Erstellen einer Sicherheitsarchitektur) und deren Umsetzung erläutert. THEMENÜBERBLICK: 8:00 16:30 Uhr Vorgaben an den sicheren Entwicklungsprozess (Teil 2) - Die Sicherheitsaktivitäten des SDL werden schrittweise dargestellt und deren Umsetzung erläutert (u.a. Testen von Software, sichere Auslieferung von Software). Vorgaben an die sichere Implementierung - Die Vorgaben an die Implementierung werden dargestellt und erläutert (u.a. Design Prinzipien, Datenvalidierung, Kryptografie). Individuelle Fragestellungen und Abschlussdiskussion

5 Die Cyber Akademie Zentrum für IT-Sicherheit Die Cyber Akademie ist ein unabhängiges Ausbildungs- und Kompetenzzentrum für Informationssicherheit und Datenschutz. Die Ausbildungs- und Informationsveranstaltungen der Cyber Akademie sind auf den spezifischen Bedarf von Behörden- und Unternehmensleitungen, Führungskräften und Mitarbeitern in Landes- und Kommunalverwaltungen sowie Sicherheitsbehörden und kirchlichen Organisationen ausgerichtet. Anerkannte Experten aus Wissenschaft, Verwaltung und Industrie vermitteln praxisnah rechtliche Grundlagen, technologische Entwicklungen, Risikoanalyse und -management, Schutzmaßnahmen, organisatorische Herausforderungen, aktuelle Methoden und zukünftige Gefahrenpotenziale. Die Veranstaltungen der Cyber Akademie finden bundesweit in ausgewählten Konferenzzentren auf Anfrage auch als In-House-Veranstaltungen vor Ort statt. Die Cyber Akademie bietet als höchste Ausbildungsstufe auch Zertifizierungsseminare nach internationalen Standards an. Prüfung und Zertifikatausstellung nach erfolgreich bestandener Prüfung werden durch die Personenzertifizierungsstelle von TÜV Rheinland vorgenommen. Weitere Informationen unter: Die Cyber Akademie ist Partner der Allianz für Cyber-Sicherheit, einer Initiative des Bundesamtes für Sicherheit in der Informationstechnik (BSI) in Zusammenarbeit mit dem Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.v. (BITKOM).

6 ANMELDUNG Fax-Anmeldung an: +49(0) Online-Anmeldung unter: head Ich nehme am Seminar Vergabe von Webanwendungen: IT-Sicherheitsanforderungen als Auftragnehmer erfüllen am Februar 2014 in München Juli in Berlin September in Bonn Dezember in Nürnberg zum Preis von jeweils 990,- Euro zzgl. MwSt. teil. Firma/Behörde*: Abteilung*: Funktion*: Vorname*: Straße*: PLZ*: Personalisierte *: Datum/Ort/Unterschrift*: Freiwillige Angaben: Titel / Dienstrang: Telefon: Name*: Ort*: Fax: Die mit* gekennzeichneten Felder sind für eine Anmeldung unbedingt erforderlich. Ansprechpartnerin für organisatorische Fragen: Julia Kravcov, Veranstaltungsmanagement Tel.: +49(0) Fax: +49(0) julia.kravcov@cyber-akademie.de Eine Anmeldung mit diesem Formular oder unter ist Voraussetzung für die Teilnahme. Die Teilnahmegebühr versteht sich zzgl. gesetzlicher Mehrwertsteuer und beinhaltet Mittagessen, Erfrischungs- und Pausengetränke und die Dokumentation/Tagungsunterlagen. Die Teilnehmerzahl ist begrenzt. Zusagen erfolgen deswegen in der Reihenfolge der Anmeldungen. Nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung per und eine Rechnung per Post. Bei Stornierung der Anmeldung bis zwei Wochen vor Veranstaltungsbeginn wird eine Bearbeitungsgebühr in Höhe von 100,- Euro zzgl. MwSt. erhoben. Danach oder bei Nicht erscheinen des Teilnehmers wird die gesamte Tagungsgebühr berechnet. Selbstverständlich ist eine Vertretung des angemel - deten Teilnehmers möglich. Mit dieser Anmeldung erkläre ich mich mit den Allgemeinen Geschäftsbedingungen des Veranstalter einverstanden: siehe unter: Bildnachweis: aeroking/fotolia.de (Innenseiten), Sergiy Serdyuk/ - fotolia.de, BS/Archiv/Dombrowsky (Titel)