Nach dem Seminar kannst du Sicherheit systematisch in jede Phase der Softwareentwicklung einbauen: Du leitest Sicherheitsanforderungen ab, prüfst Architekturentscheidungen, planst sichere Implementierung und Tests und behältst Betrieb, Wartung und Drittkomponenten im Blick. Dabei gehst du alle acht Domänen der CSSLP-Prüfung durch und übst typische Fragestellungen. Der Kurs eignet sich für erfahrene Entwickler, Softwarearchitekten und AppSec-Fachleute sowie für Manager, die Verantwortung für sichere Software tragen und das mit der CSSLP-Zertifizierung von ISC2 belegen möchten.
Das nimmst du mit.
- Grundprinzipien sicherer Software und ein sicheres Lebenszyklusmanagement auf Projekte anwenden
- Sicherheitsanforderungen erheben und in Architektur und Design übersetzen
- Sichere Implementierung und Sicherheitstests planen und ihre Ergebnisse bewerten
- Bereitstellung, Betrieb, Wartung und Software-Lieferkette gezielt absichern
Dein Training im Detail
- Für wen?
- Softwarearchitekten, Entwickler, Application-Security-Spezialisten, QA- und Penetrationstester sowie Projekt-, Programm- und Security-Manager, die Sicherheit über den ganzen Entwicklungsprozess steuern. Auch Fachleute aus der Softwarebeschaffung profitieren.
- Was bringst du mit?
- Du bringst Berufserfahrung in der Softwareentwicklung oder Anwendungssicherheit mit. Für die Zertifizierung verlangt ISC2 vier Jahre einschlägige Berufserfahrung; die genauen Regeln stehen auf isc2.org.
- Umfang & Planung
- Standardumfang: 5 Trainingstage. Für Firmen ist nach Absprache ein angepasster Umfang möglich.
Agenda: vom Verständnis zur Anwendung
Unser eigenständig entwickelter Agenda-Vorschlag. Schwerpunkte, Übungsumgebung und Umfang stimmen wir vor einer Buchung ab.
Prüfungsaufbau, Grundkonzepte sicherer Software und Management des sicheren Lebenszyklus
Sicherheitsanforderungen: Quellen, Klassifizierung, Missbrauchsfälle und Nachverfolgbarkeit
Architektur und Design: Bedrohungsmodellierung, Sicherheitsmuster und Designprüfungen
Sichere Implementierung: Programmierpraktiken, Code-Reviews und Analysewerkzeuge
Sicherheitstests: Teststrategie, Testarten und Umgang mit Befunden
Bereitstellung, Betrieb und Wartung: Härtung, Patch- und Schwachstellenmanagement
Software-Lieferkette: Drittkomponenten, Lieferantenrisiken und Prüfungstraining
Du begleitest eine Beispielanwendung durch alle Phasen: Du formulierst Sicherheitsanforderungen, erstellst ein Bedrohungsmodell, legst Testfälle fest und bewertest die eingesetzten Open-Source-Komponenten. Das Ergebnis ist ein kompakter Sicherheitsplan für das Projekt.
Prüfung, Lizenzen & Nachweise
Das Seminar bereitet auf die ISC2-Prüfung CSSLP vor (laut ISC2 125 Fragen in 3 Stunden, Bestehensgrenze 700 von 1000 Punkten). Prüfung und Gebühren sind nur enthalten, wenn das Angebot dies bestätigt. Das Zertifikat vergibt ausschließlich ISC2 nach bestandener Prüfung und erfüllten Erfahrungsanforderungen. Es handelt sich nicht um ein offizielles ISC2-Training, sofern das Angebot dies nicht ausdrücklich angibt.
Herstellerquellen & fachlicher Stand
Quellen geprüft am 2026-11-10. Die Quellen beschreiben die Technologie bzw. externe Prüfungsanforderungen. Sie belegen keine Partnerschaft mit NextNowa.
Dein Lerninhalt
Die genannten Inhalte beschreiben das Schulungsthema. Konkreten Lehrplan, Termine und Trainer stimmen wir vor einer Buchung ab; verbindlich ist das Angebot.
Häufige Fragen
Wie unterscheidet sich CSSLP vom CISSP?
CISSP deckt Informationssicherheit in der ganzen Breite ab. CSSLP konzentriert sich auf Software: von den Anforderungen über Entwicklung und Tests bis zu Betrieb und Lieferkette.
Welche Domänen sind am stärksten gewichtet?
Laut aktuellem Exam Outline hat Architektur und Design mit 15 Prozent den größten Anteil, gefolgt von Implementierung und Tests mit je 14 Prozent.
Erhalte ich bei CSSLP (Certified Secure Software Lifecycle Professional): Sicherheit im gesamten Softwarelebenszyklus ein Zertifikat?
Das Seminar bereitet auf die ISC2-Prüfung CSSLP vor (laut ISC2 125 Fragen in 3 Stunden, Bestehensgrenze 700 von 1000 Punkten). Prüfung und Gebühren sind nur enthalten, wenn das Angebot dies bestätigt. Das Zertifikat vergibt ausschließlich ISC2 nach bestandener Prüfung und erfüllten Erfahrungsanforderungen. Es handelt sich nicht um ein offizielles ISC2-Training, sofern das Angebot dies nicht ausdrücklich angibt.