DevSecOps Foundation (DSOF)™

Dauer: 2 Tage Daten: 14 Dezember 2026 15 März 2027 28 Juni 2027 13 September 2027

In diesem Kurs lernen Sie, wie Sicherheit und Compliance in DevOps-Organisationen und Continuous-Delivery-Abläufe integriert werden, statt erst am Ende geprüft zu werden. Sie lernen Zweck, Nutzen, Konzepte und Begriffe von DevSecOps kennen, verstehen «Security as Code» und wie DevSecOps-Rollen in eine DevOps-Kultur passen. Der Kurs folgt der Gliederung der Zertifizierung DevSecOps Foundation (DSOF) von DevOps Institute (PeopleCert Group) und bereitet auf die Prüfung vor.

Warum DevSecOps?

  • Wichtige Begriffe und Konzepte
  • Warum DevSecOps wichtig ist und welchen Geschäftsnutzen es bringt
  • Drei Denkansätze zu DevOps und Sicherheit
  • Zentrale Prinzipien von DevSecOps

Kultur und Management

  • Anreizmodelle und Resilienz
  • Organisationskultur und Generativität, Modelle nach Erickson, Westrum und Laloux
  • Übung: Kultur beeinflussen

Strategische Überlegungen

  • Wie viel Sicherheit ist genug?
  • Threat Modeling und die Bedeutung des Kontexts
  • Risikomanagement bei hoher Liefergeschwindigkeit
  • Übung: Erfolg messen

Allgemeine Sicherheitsüberlegungen

  • Die Checkbox-Falle vermeiden
  • Grundlegende Sicherheitshygiene
  • Architekturüberlegungen und föderierte Identität
  • Protokollverwaltung

IAM: Identitäts- und Zugriffsverwaltung

  • Grundkonzepte und Bedeutung von IAM
  • Hinweise zur Implementierung und Automatisierungsmöglichkeiten
  • Typische Fehler bei IAM vermeiden
  • Übung: IAM-Herausforderungen bewältigen

Anwendungssicherheit

  • Application Security Testing (AST) und Testverfahren
  • Testverfahren priorisieren und in das Issue Management integrieren
  • Threat Modeling und Automatisierung nutzen

Betriebssicherheit

  • Grundlegende Praktiken der Sicherheitshygiene im Betrieb
  • Rolle des Betriebsmanagements und die Betriebsumgebung
  • Übung: Sicherheit in die CI/CD-Pipeline integrieren

Governance, Risiko, Compliance (GRC) und Audit

  • Was GRC ist und warum es wichtig ist
  • Richtlinien neu denken: Policy as Code
  • Audit frühzeitig einbinden (Shift Left)
  • Drei Mythen zu Funktionstrennung und DevOps
  • Übung: Richtlinien, Audit und Compliance gestalten

Protokollierung, Überwachung und Reaktion

  • Protokollverwaltung einrichten
  • Incident Response und Forensik
  • Threat Intelligence und Informationsaustausch

Prüfungsvorbereitung

  • Prüfungsanforderungen und Ablauf der Prüfung
  • Besprechung einer Beispielprüfung
Lernlösung

Blended Learning, Firmenseminar, Individualcoaching, Klassenraumtraining, Online Live Webinar

Sprache

Deutsch, Englisch, Französisch, Italienisch

Daten

2026/12/14, 2027/03/15, 2027/06/28, 2027/09/13, flexibel, auf Anfrage

Ort

Brüttisellen, Lausanne, flexibel, auf Anfrage

Fachleute, die Sicherheit in DevOps- und Continuous-Delivery-Abläufe integrieren: DevOps- und Software-Engineers, IT-Sicherheitsfachleute, Site Reliability Engineers, Testende und Qualitätssicherung, Release-Manager, Scrum Masters, Projekt- und Produktverantwortliche, IT-Führungskräfte, Compliance-Teams sowie Managed Service Provider.

Vorausgesetzt werden Grundkenntnisse der gängigen DevOps-Begriffe und -Prinzipien, zum Beispiel aus dem Kurs DevOps Foundation.

Nach dem Kurs können Sie:

  • Zweck, Nutzen, Konzepte und Begriffe von DevSecOps erklären
  • beschreiben, wie sich DevOps-Sicherheitspraktiken von anderen Sicherheitsansätzen unterscheiden
  • geschäftsorientierte Sicherheitsstrategien und bewährte Praktiken anwenden
  • Stakeholder im Unternehmen in DevSecOps-Praktiken einbinden und die Kommunikation zwischen Dev, Sec und Ops verbessern
  • DevSecOps-Rollen in einer DevOps-Kultur und -Organisation einordnen

Prüfung: DevSecOps Foundation (DSOF) von DevOps Institute (PeopleCert Group)

Dauer: 60 Minuten

Format: 40 Multiple-Choice-Fragen, Open Book, bestanden ab 65 % richtigen Antworten

Die Prüfungsgebühr ist nicht im Kurspreis enthalten.

★★★★★
Ben D. · Google
„Super Schule mit einem Weltklasse Dozenten. Klare Empfehlung“

★★★★★
Nicole M. · Google
„Bin rundum zufrieden. Sehr guter Service.“

★★★★★
Kurt B. · Google
„Klein aber fein. Hier wird mehr auf Qualität … gesetzt!“

Preisspanne: CHF1'990 bis CHF6'400 zzgl. MwSt

Zurücksetzen

ANMELDEN

Newsletter

Erhalten Sie aktuelle Informationen zu neuen Schulungen, Angeboten und Aktionen per E-Mail.

← Zurück

Vielen Dank für deine Antwort. ✨

Email Subscription
Prozess- und Qualitätsmanagement
Amazon
VMware und Virtualisierung