Eine Richtlinie allein zeigt noch nicht, ob ein Freigabeprozess im Alltag funktioniert. Das Seminar setzt bei der Prüfung tatsächlicher Vorgänge an: Welche Komponenten wurden geliefert, welche Prüfungen sind belegt und wer hat offene Fragen entschieden? Die Arbeit mit Stichproben verbindet organisatorische Unterlagen mit den Daten einer konkreten Softwareauslieferung.
Ein zweiter Schwerpunkt liegt auf Zulieferungen. Erarbeitet werden fachliche Erwartungen an Komponentenlisten, Lizenzinformationen, Aktualisierungen und die Behandlung von Rückfragen. Der Geltungsbereich einer Konformitätserklärung wird ebenso geprüft wie die Aussagekraft einzelner Nachweise. Geübt werden interne Audits und Lieferantenbewertungen; die Teilnahme verleiht keine Befugnis zur Ausstellung akkreditierter Zertifikate.
Lernziele
- Einen risikoorientierten Prüfplan für ein bestehendes Programm erstellen.
- Prozessdarstellung und tatsächliche Durchführung anhand von Stichproben abgleichen.
- Anforderungen an Lieferanteninformationen und deren Abnahme präzisieren.
- Abweichungen mit nachvollziehbaren Korrekturmaßnahmen abschließen.
Zielgruppe
Interne Auditoren, Qualitätsmanagement, Softwareeinkauf, Supplier-Management, OSPO-Teams und Verantwortliche für Compliance-Programme.
Voraussetzungen
Verständnis eines OpenChain-Lizenzmanagementprogramms entsprechend dem Seminar zu ISO/IEC 5230; grundlegende Kenntnisse von SBOMs und Softwarelieferungen.
Seminarinhalte
1. Prüfauftrag und Geltungsbereich
- Auditziele, Kriterien, Zuständigkeiten und Stichprobengrenzen bestimmen.
- Selbsterklärung, unabhängige Bewertung und Zertifizierung sachlich unterscheiden.
- Relevanz einer Erklärung für die konkret bezogene Produktlinie prüfen.
2. Nachweise bewerten
- Richtlinien, Schulungsaufzeichnungen, Komponentenakten und Freigaben miteinander abgleichen.
- Nachvollziehbarkeit von Versionsständen und dokumentierten Entscheidungen prüfen.
- Fehlende Unterlagen von widersprüchlichen oder veralteten Informationen unterscheiden.
3. Softwarelieferungen stichprobenartig untersuchen
- Ein geliefertes Artefakt mit SBOM, Lizenzhinweisen und Änderungsinformationen abgleichen.
- Auffällige Unterschiede in Herkunft, Umfang oder Version gezielt nachverfolgen.
- Feststellungen so formulieren, dass der zugrunde liegende Vorgang reproduzierbar bleibt.
4. Interviews und Auditfallstudie
- Fragen für Entwicklung, Einkauf und Freigabeverantwortliche aus der Stichprobe ableiten.
- Behauptungen anhand konkreter Vorgänge und dokumentierter Zuständigkeiten prüfen.
- Abweichungen, Beobachtungen und Verbesserungsmöglichkeiten begründet einordnen.
5. Lieferantenanforderungen und Abnahme
- Fachliche Lieferbedingungen für Formate, Umfang und Aktualität der Informationen formulieren.
- Rückfragen, Nachlieferungen und Abnahmevorbehalte in einem Musterprozess behandeln.
- Änderungsmeldungen und Ansprechpartner für die laufende Zusammenarbeit festlegen.
6. Korrektur und Wirksamkeitsprüfung
- Ursachen einer Abweichung von ihrer unmittelbaren Korrektur unterscheiden.
- Maßnahmen mit Fristen, Verantwortlichen und nachprüfbaren Kriterien versehen.
- An einer Folgestichprobe die Wirksamkeit der umgesetzten Änderung bewerten.
Praktische Übungen
- Ein vorbereitetes Lieferpaket und dessen Prozessunterlagen als Stichprobe auswählen.
- Unstimmigkeiten erfassen und ein strukturiertes Interview mit zugeordneten Rollen durchführen.
- Einen Auditvermerk und eine fachliche Nachforderung an den Lieferanten erstellen.
- Nachgereichte Unterlagen prüfen und die Feststellungen begründet schließen oder offenhalten.
Arbeitsumgebung
Die Fallarbeit verwendet vorbereitete Projektunterlagen und Beispieldaten. Für die Bearbeitung stehen Textverarbeitung, Tabellenkalkulation und ein Browser in der vom Auftraggeber bereitgestellten Arbeitsumgebung zur Verfügung.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage mit ca. 6 Unterrichtsstunden pro Tag; Beginn am ersten Tag um 10:00 Uhr; weitere Tage um 09:00 Uhr |
|---|---|
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Interne Auditoren, Qualitätsmanagement, Softwareeinkauf, Supplier-Management, OSPO-Teams und Verantwortliche für Compliance-Programme. |
| Voraussetzungen: | Verständnis eines OpenChain-Lizenzmanagementprogramms entsprechend dem Seminar zu ISO/IEC 5230; grundlegende Kenntnisse von SBOMs und Softwarelieferungen. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Fachliche Einführung, moderierte Fallarbeit, Gruppenübungen und strukturierte Reviews |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Kontakt: | Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
