Suche

ISC2 CSSLP - Certified Secure Software Lifecycle Professional

Der Certified Secure Software Lifecycle Professional (CSSLP) ist die ISC2-Zertifizierung für sichere Softwareentwicklung. In fünf Tagen lernen Sie, Sicherheit in jeder Phase des Softwarelebenszyklus zu verankern: von Konzepten und Anforderungen über Architektur, Implementierung und Tests bis zu Bereitstellung, Betrieb und der Sicherheit der Software-Lieferkette.

  • 5 Tage
  • Experte
  • Deutsch
  • 4.290 € zzgl. MwSt.
  • Bescheinigung und digitales Badge
  • 8 Garantietermine
Termin & Ort wählenAlle Termine

Auf einen Blick

Kurs
Offizieller Kurs von ISC2, 5 Tage, Niveau Experte, Sprache Deutsch.
Preis
4.290 € netto pro Person (5.105,10 € inkl. 19 % MwSt.).
Termine
30 Termine bis Juli 2027, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt und Dresden. Nächster Termin: 26.–30.10.2026. 8 Garantietermine.
Zertifizierung
Vorbereitung auf die Zertifizierung Certified Secure Software Lifecycle Professional (CSSLP). Prüfungsgebühr nicht im Preis enthalten, Voucher über uns erhältlich.
Nachweis
Teilnahmebescheinigung und digitales Badge für jede Teilnahme.

Worum es geht

Die Inhalte folgen den Prüfungsbereichen von ISC2. Für Einrichtungen im Gesundheitswesen, die Software entwickeln oder beschaffen, hilft der Kurs, Sicherheitsanforderungen früh festzulegen und bei Anbietern gezielt nachzufragen.

Ziel des Seminars

In dieser 5-tägigen Schulung "ISC2 CSSLP - Certified Secure Software Lifecycle Professional" werden Sie umfassend auf die CSSLP-Zertifizierungsprüfung vorbereitet. Das Ziel des Kurses ist es, Ihnen ein tiefes Verständnis der sicherheitskritischen Aspekte im gesamten Softwareentwicklungslebenszyklus zu vermitteln. Sie lernen, wie Sie die Sicherheit von Anfang an in den Softwareentwicklungsprozess integrieren und so die Entwicklung sicherer Anwendungen gewährleisten können.

Der Kurs deckt alle acht Domänen des CSSLP ab, beginnend mit den grundlegenden Konzepten sicherer Software und Sicherheitsdesignprinzipien. Sie werden sich mit der Definition von Software-Sicherheitsanforderungen, der Identifikation und Analyse von Compliance-, Datenschutz- und Dateneinstufungsanforderungen beschäftigen. Zudem lernen Sie, Missbrauchs- und Missbrauchsfälle zu entwickeln und eine Security Requirement Traceability Matrix (STRM) zu erstellen.

In der Domäne der sicheren Softwarearchitektur und -design werden Sie Bedrohungsmodellierung durchführen, die Sicherheitsarchitektur definieren, sichere Schnittstellendesigns entwickeln und eine architektonische Risikobewertung durchführen. Des Weiteren erarbeiten Sie, wie Sie während der Implementierungsphase sicheren Code schreiben, Code auf Sicherheitsrisiken analysieren und Sicherheitskontrollen implementieren.

Die Schulung umfasst auch ausführliche Module zur sicheren Softwareprüfung, einschließlich der Entwicklung von Sicherheitstestfällen, Sicherheitsteststrategien und -plänen, sowie zur Verwaltung des Software-Lebenszyklus, einschließlich sicherer Konfigurations- und Versionskontrolle und der Dekommissionierung von Software.

Darüber hinaus wird die sichere Bereitstellung, der Betrieb und die Wartung von Software behandelt, einschließlich des operativen Risikomanagements, der sicheren Freigabe von Software und des Supports im Incident Response. Schließlich werden Sie in die sichere Software-Lieferkette eingeführt, lernen das Management von Risiken in der Software-Lieferkette, die Sicherheitsanalyse von Drittanbieter-Software und die Überprüfung von Pedigree und Provenienz.

Für wen

  • Software Architect
  • Software Engineer
  • Software Developer
  • Application Security Specialist
  • Software Program Manager
  • Quality Assurance Tester
  • Penetration Tester
  • Software Procurement Analyst
  • Project Manager
  • Security Manager IT

Inhalte

Domain 1: Secure Software Concepts
  • Understand core concepts
  • Understand security design principles
Domain 2: Secure Software Lifecycle Management
  • Manage security within a software development methodology (e.g., agile, waterfall)
  • Identify and adopt security standards (e.g., implementing security frameworks, promoting security awareness)
  • Outline strategy and roadmap
  • Define and develop security documentation
  • Define security metrics (e.g., criticality level, average remediation time, complexity, key performance indicators (KPI), objectives, key results)
  • Decommission applications
  • Create security reporting mechanisms (e.g., reports, dashboards, feedback loops)
  • Incorporate integrated risk management methods
  • Implement secure operation practices
Domain 3: Secure Software Requirements
  • Define software security requirements
  • Identify compliance requirements
  • Identify data classification requirements
  • Identify privacy requirements
  • Define data access provisioning
  • Develop misuse and abuse
  • Develop security requirement traceability matrix
  • Define third-party vendor security requirements
Domain 4: Secure Software Architecture and Design
  • Define the security architecture
  • Perform secure interface design
  • Evaluate and select reusable technologies
  • Perform threat modeling
  • Perform architectural risk assessment and design reviews
  • Model (nonfunctional) security properties and constraints
  • Define secure operational architecture (e.g., deployment topology, operational interfaces, continuous integration and continuous delivery (CI/CD))
Domain 5: Secure Software Implementation
  • Adhere to relevant secure coding practices (e.g., standards, guidelines, regulations)
  • Analyze code for security risks
  • Implement security controls (e.g., watchdogs, file integrity monitoring, anti-malware)
  • Address the identified security risks (e.g., risk strategy)
  • Evaluate and integrate components
  • Apply security during the build process
Domain 6: Secure Software Testing
  • Develop security testing strategy and plan
  • Develop security test cases
  • Verify and validate documentation (e.g., installation and setup instructions, error messages, user guides, release notes)
  • Identify undocumented functionality
  • Analyze security implications of test results (e.g., impact on product management, prioritization, break/build criteria)
  • Classify and track security errors
  • Secure test data
  • Perform verification and validation testing (e.g., independent/internal verification and validation, acceptance test)
Domain 7: Secure Software Deployment, Operations, Maintenance
  • Perform operational risk analysis
  • Secure configuration and version control
  • Release software securely
  • Store and manage security data
  • Ensure secure installation
  • Obtain security approval to operate (e.g., risk acceptance, sign-off at appropriate level)
  • Perform information security continuous monitoring
  • Execute incident response plan
  • Perform patch management (e.g. secure release, testing)
  • Perform vulnerability management (e.g., tracking, triaging, common vulnerabilities and exposures (CVE))
  • Incorporate runtime protection (e.g., runtime application self protection (RASP), web application firewall (WAF), address space layout randomization (ASLR), dynamic execution prevention)
  • Support continuity of operations
  • Integrate service level objectives and service level agreements (SLA) (e.g., maintenance, performance, availability, qualified personnel)

Voraussetzungen

  • keine

Methode

Die Schulung bietet Ihnen eine ausgewogene Mischung aus Theorie und Praxis in einer erstklassigen Lernumgebung. Profitieren Sie vom direkten Austausch mit unseren projekterfahrenen Trainern und anderen Teilnehmern, um Ihren Lernerfolg zu maximieren.

Zertifizierung

Abzeichen Certified Secure Software Lifecycle Professional (CSSLP)

ISC2 · Professional

Certified Secure Software Lifecycle Professional (CSSLP)

  1. Empfohlen vorher
  2. Dieses SeminarISC2 CSSLPVorbereitung nach dem offiziellen Lehrplan von ISC2
  3. PrüfungPrüfung Certified Secure Software Lifecycle Professional (CSSLP)Die Prüfungen finden in Testcentern von Pearson VUE statt. Für die Zertifizierung (außer CC) verlangt ISC2 Berufserfahrung in den Prüfungsbereichen, die nach bestandener Prüfung mit einer Bestätigung (Endorsement) nachgewiesen wird. Wer die Erfahrung noch nicht hat, kann nach bestandener Prüfung zunächst Associate of ISC2 werden.Beim Kurs Certified in Cybersecurity (CC) ist der Prüfungsvoucher im Preis enthalten. Bei den anderen Kursen können Sie den Voucher über uns dazubuchen.
  4. ErgebnisCertified Secure Software Lifecycle Professional (CSSLP)Mindestens vier Jahre Berufserfahrung im Softwarelebenszyklus in einem der acht CSSLP-Bereiche; ein Hochschulabschluss kann ein Jahr ersetzen.ISC2-Zertifizierungen gelten drei Jahre. Sie bleiben gültig, wenn Sie Weiterbildungspunkte (CPE) nachweisen und die jährliche Gebühr (AMF) zahlen.
Zertifizierungspfade von ISC2

Ihre Vorteile

  • Trainer mit Projekterfahrung: Sie lernen bei Expertinnen und Experten, die nicht nur schulen, sondern selbst Projekte umsetzen – etwa Sicherheits- und NIS2-Projekte. So erfahren Sie, worauf es in der Praxis ankommt.
  • Offizielle ISC2-Unterlage (digital, engl.)
  • Teilnahmebescheinigung und digitales Badge

Häufige Fragen zu ISC2 CSSLP

Für wen im Gesundheitswesen eignet sich ISC2 CSSLP?

CSSLP richtet sich an Softwarearchitekten, Entwicklerinnen und Entwickler, Application-Security-Fachleute, Testverantwortliche und Projektleitungen. Im Gesundheitswesen passt der Kurs zu Teams, die eigene Anwendungen entwickeln oder Software für Kliniken, Praxen und Krankenkassen beschaffen und deren Sicherheit bewerten.

Welche Vorkenntnisse brauche ich für ISC2 CSSLP?

Für die Teilnahme setzt der Kurs keine besonderen Kenntnisse voraus; Erfahrung in der Softwareentwicklung ist hilfreich. Für die Zertifizierung verlangt ISC2 mindestens vier Jahre Berufserfahrung im Softwarelebenszyklus in einem der acht CSSLP-Bereiche; ein Hochschulabschluss kann ein Jahr ersetzen.

Was kostet das Seminar ISC2 CSSLP?

Die Teilnahme kostet 4.290 € netto pro Person, das sind 5.105,10 € inklusive 19 % Mehrwertsteuer. Im Preis enthalten: Offizielle ISC2-Unterlage (digital, engl.).

Wann und wo findet ISC2 CSSLP statt?

Das Seminar dauert 5 Tage. Bis Juli 2027 gibt es 30 Termine, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt, Dresden, Düsseldorf und Essen. Der nächste Termin ist am 26.–30.10.2026. 8 Termine finden garantiert statt (Garantietermine).

Auf welche Zertifizierung bereitet ISC2 CSSLP vor?

ISC2 CSSLP bereitet auf die Zertifizierung „Certified Secure Software Lifecycle Professional (CSSLP)“ von ISC2 vor. Die Prüfungsgebühr ist nicht im Seminarpreis enthalten; den Prüfungsvoucher können Sie über uns erwerben. Die Prüfungen finden in Testcentern von Pearson VUE statt. Für die Zertifizierung (außer CC) verlangt ISC2 Berufserfahrung in den Prüfungsbereichen, die nach bestandener Prüfung mit einer Bestätigung (Endorsement) nachgewiesen wird. Wer die Erfahrung noch nicht hat, kann nach bestandener Prüfung zunächst Associate of ISC2 werden.

Erhalte ich nach ISC2 CSSLP einen Nachweis?

Ja. Jede Teilnahme erhält eine Teilnahmebescheinigung und ein digitales Badge. Die Herstellerzertifizierung erhalten Sie zusätzlich mit bestandener Prüfung.

Kann ich ISC2 CSSLP als Firmenseminar für mein Team buchen?

Ja. Als Firmenseminar findet ISC2 CSSLP exklusiv für Ihr Team statt – bei Ihnen vor Ort oder online, zu einem Termin Ihrer Wahl.

Passendes Wissen

Alle Artikel

Termine & Orte

Offener Kurs · 4.290 € pro Person zzgl. MwSt. Klicken Sie auf einen Ort, um genau diesen Termin anzufragen. Grün mit Häkchen: Garantietermine – sie finden sicher statt.

Termine und Orte werden täglich aus dem Seminarkatalog aktualisiert, zuletzt am 24.10.2026.

Lassen Sie uns über Ihr Projekt sprechen.

Unverbindliches Erstgespräch zu Beratung, Projekt oder Schulung.

Gespräch anfrageninfo@digitalhealthexperts.de