Návrh Školení
Zavedení správy open-source softwaru (OSS)
- Definování OSS a jeho role v podnikovém prostředí
- Výhody a rizika uvozování OSS
- Případové studie úspěchů a neúspěchů OSS
Nastavení OSS politiky
- Klíčové součásti rámce správy OSS
- Role a povinnosti v řízení OSS
- Rovnováha mezi inovací a odstraňováním rizik
Srozumění licencování a dodržování právních předpisů
- Běžné open-source licence a povinnosti
- Správa kompatibility licencí
- Prevence porušení licencí
Software Bill of Materials (SBOM)
- Co je SBOM a proč je důležitý
- Vytváření a udržování SBOMu
- Odborné standardy a požadavky regulace
Nástroje pro analýzu složení softwaru (SCA)
- Přehled nástrojů SCA a jejich funkcí
- Integrování SCA do kanálů CI/CD
- Identifikace a odstraňování zranitelností
Zajištění bezpečnosti a řízení rizik v OSS
- Sledování dodavatelských řetězců OSS na hrozby
- Reagování na zranitelnosti OSS
- Doporučené postupy pro správu oprav
Funkční realizace správy OSS
- Integrování správy OSS do IT operací
- Nastavení průběžného monitorování a reportování
- Vytváření kultury zodpovědného používání OSS
Závěr a další kroky
Požadavky
- Pochopení procesů vývoje softwaru
- Zkušenosti s řízením projektů nebo IT
- Obratnost v oblasti bezpečnosti a dodržování předpisů
Cílová skupina
- IT manažeři
- Úředníci pro bezpečnost a dodržování předpisů
- Vedoucí týmů vývoje softwaru
Reference (4)
The fact that there were practical examples with the content
Smita Hanuman - Standard Bank of SA Ltd
Kurz - Basel III – Certified Basel Professional
The trainer was extremely clear and concise. Very easy to understand and absorb the information.
Paul Clancy - Rowan Dartington
Kurz - CGEIT – Certified in the Governance of Enterprise IT
The trainer was very motivated and knowledgeable. The trainer was not only capable of information transfer, she also brought it with humor to lighten the dry theoretical training subject.
Marco van den Berg - ZiuZ Medical B.V.
Kurz - HIPAA Compliance for Developers
I genuinely enjoyed the real examples of the trainer.