Grundlagen des Continuous Code Compliance Control Center
Inhalte und Agenda (1 Tag)
Block 1: Grundlagen und Zielbild
- Problemraum: Skalierung auf viele Komponenten.
- Von punktueller Prüfung zu kontinuierlicher Kontrolle.
- „Event“-Denken: Was gilt als Compliance- oder Security-Ereignis?
Block 2: Datenflüsse und Artefakte
- Inventare, SBOMs, Paket-Metadaten, Provenance.
- Lizenzsignale und Sicherheitsbefunde als Eingangsdaten.
- Verknüpfung über Identifikatoren (Pakete, Versionen, Produkte).
Block 3: Key Compliance Indicators
- KCI als verdichtete Steuerungsgrößen.
- Policy-Regeln, Schwellenwerte, Statusmodelle.
Block 4: Organisation und Betrieb
- Rollen: Owner, Reviewer, Triage, Approver, Auditor.
- Minimalprozesse: Intake → Bewertung → Entscheidung → Nachweis → Verbesserung.
Wrap-up: Transfer
- Vorbereitung auf Setup/Integrationen/Policies.
Praxisübungen Schritt für Schritt
- Compliance-Signal-Landkarte erstellen
- Schritt 1: Liste typischer Signale (SBOM-Update, neue CVE, Lizenzkonflikt, fehlende Herkunft).
- Schritt 2: Zuordnung je Signal zu: Quelle, Verantwortliche Rolle, gewünschte Reaktion.
- Schritt 3: Definition eines Statusmodells (z. B. Neu, In Prüfung, Akzeptiert, Remediiert).
- Erstes KCI-Set definieren (Minimalset)
- Schritt 1: 5–7 KCIs auswählen (z. B. „kritische Findings offen“, „SBOM-Aktualität“, „Policy-Verstöße“).
- Schritt 2: Schwellenwerte und Eskalationslogik festlegen.
- Schritt 3: Welche Stakeholder sehen welche KCIs?
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 1 Tag ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 599 zzgl. MwSt. Inhaus: € 1.700 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | • OSPO, Open-Source-Compliance, Produktverantwortliche • Security/PSIRT, AppSec, DevSecOps • Engineering Leads, Plattform-/Tooling-Teams • Audit-/Compliance-Teams (technische Nachweisführung, nicht juristische Bewertung) |
| Vorausetzungen: | • Grundverständnis Softwarelieferkette, Abhängigkeiten, CI/CD • Basiswissen SBOM, Lizenzen, Vulnerabilities (reicht als Orientierung) |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
