Návrh Školení
Zavedení správy open-source softwaru (OSS)
- Definování OSS a jeho role v podnikovém prostředí
- Výhody a rizika uvozování OSS
- Případové studie úspěchů a neúspěchů OSS
Nastavení OSS politiky
- Klíčové součásti rámce správy OSS
- Role a povinnosti v řízení OSS
- Rovnováha mezi inovací a odstraňováním rizik
Srozumění licencování a dodržování právních předpisů
- Běžné open-source licence a povinnosti
- Správa kompatibility licencí
- Prevence porušení licencí
Software Bill of Materials (SBOM)
- Co je SBOM a proč je důležitý
- Vytváření a udržování SBOMu
- Odborné standardy a požadavky regulace
Nástroje pro analýzu složení softwaru (SCA)
- Přehled nástrojů SCA a jejich funkcí
- Integrování SCA do kanálů CI/CD
- Identifikace a odstraňování zranitelností
Zajištění bezpečnosti a řízení rizik v OSS
- Sledování dodavatelských řetězců OSS na hrozby
- Reagování na zranitelnosti OSS
- Doporučené postupy pro správu oprav
Funkční realizace správy OSS
- Integrování správy OSS do IT operací
- Nastavení průběžného monitorování a reportování
- Vytváření kultury zodpovědného používání OSS
Závěr a další kroky
Požadavky
- Pochopení procesů vývoje softwaru
- Zkušenosti s řízením projektů nebo IT
- Obratnost v oblasti bezpečnosti a dodržování předpisů
Cílová skupina
- IT manažeři
- Úředníci pro bezpečnost a dodržování předpisů
- Vedoucí týmů vývoje softwaru
Reference (4)
Skutečnost, že k obsahu patřily praktické příklady
Smita Hanuman - Standard Bank of SA Ltd
Kurz - Basel III – Certified Basel Professional
Přeloženo strojem
Instruktor byl extrémně jasný a stručný. Informace bylo velmi snadné pochopit a uvádět si je do paměti.
Paul Clancy - Rowan Dartington
Kurz - CGEIT – Certified in the Governance of Enterprise IT
Přeloženo strojem
Instruktor byl velmi nadšený a vzdělaný. Instruktor nejen efektivně předával informace, ale také je doprovázel humorem, čímž osvěžil suchou teoretickou tematiku školení.
Marco van den Berg - ZiuZ Medical B.V.
Kurz - HIPAA Compliance for Developers
Přeloženo strojem
I genuinely enjoyed the real examples of the trainer.
Joana Gomes
Kurz - Compliance and the Management of Compliance Risk
Přeloženo strojem