Inhouse-Workshop "IT Security für Software-Entwickler:innen von Medizin­produkten und IVD"

Folgende Themen sind Inhalt des Workshops:

• Regulatorische Anforderungen an die Cybersecurity (z. B. aus der IEC 81001-5-1)  
• Grundlagen der Cybersicherheit  
• Schwachstellen in der Speicherverwaltung (z. B. Assembly Basics und Calling Conventions, Buffer Overflow)  
• Härtung der Speicherverwaltung (z. B. Compiler Settings, Run-time Protection, ASLR)  
• Häufige Sicherheitslücken in der Software (z. B. Authentifizierung, Autorisierung, Dateizugriffskontrolle, Passwortmanagement, Input-Validierung z. B. gegen Injections)  
• Arbeiten mit Tools und Coding Guidelines

Nach dem Workshop:

• verstehen Sie, was Secure Coding in Ihrem konkreten Kontext bedeutet und welchen Rolle Coding Guidelines dabei spielen.  
• kennen und verstehen Sie die für Ihren Kontext relevanten Coding Guidelines.  
• können Sie die Coding Guidelines in Ihrem Kontext anwenden, Schwachstellen im eigenen Code vermeiden, zuverlässig vorhandene Schwachstellen identifizieren und damit sichere Medizinprodukte entwickeln.  
• können Sie den Einsatz der und die Konformität mit den Coding Guidelines nachweisen.  
• sind Sie von der Sinnhaftigkeit der Coding Guidelines überzeugt und haben den Wunsch, sich eigenständig tiefer in das Thema einzuarbeiten.

Der Workshop richtet sich an Software-Entwickler:innen bei Medizinprodukte- und IVD-Herstellern, die:  

• Software-Code entwickeln, der die gesetzlichen Anforderungen an die IT Security erfüllen muss. 
• praktische Anleitungen für die Umsetzung von Secure Coding suchen.  
• ihre Kompetenzen effizient und zielgerichtet erweitern möchten.  
• einen anerkannten Nachweis ihrer Security-Kompetenzen benötigen.

Der Workshop wendet sich spezifisch an Software-Entwickler:innen bei Herstellern von Medizinprodukten und IVD. Er baut auf deren Erfahrungshintergrund auf, geht runter bis auf Code-Ebene und verwendet die Sprache und Terminologien von Programmierenden.

Dieser Workshop wird nur inhouse angeboten, da spezifisch auf Ihre Programmiersprache und Plattform eingegangen wird.   

Um ein Angebot zu erhalten und einen Termin zu vereinbaren, schreiben Sie bitte eine E-Mail an [email protected]. Wir werden uns umgehend mit Ihnen in Verbindung setzen.

Der Workshop wird nur als Inhouse-Veranstaltung durchgeführt, entweder bei Ihnen vor Ort oder als Online-Seminar per Webkonferenz. Die maximale Anzahl an Teilnehmenden ist 15.

Sollten technische Probleme bei der Online-Teilnahme auftreten oder sonstige Fragen aufkommen, können Sie sich jederzeit kurzfristig an unseren Support wenden. In den bereitgestellten Dokumenten finden Sie auch eine Notfallnummer, die Ihnen in dringenden Fällen weiterhilft.  

Weitere technische und organisatorische Fragen klärt unser allgemeines FAQ​​​​​​​​​​​​​​​​​​​​​.