Alkalmazásbiztonság · PECB Authorized Partner

ISO/IEC 27034: biztonság az alkalmazás teljes életciklusa során.

A biztonságos alkalmazáshoz többre van szükség egy kiadás előtti tesztnél. Válassza azt a képzési utat, amely segít megérteni a biztonsági követelményeket, következetes folyamatokat kialakítani vagy értékelni azok gyakorlati megvalósulását.

Képzési utak összehasonlítása Személyes tanácsadás

Egyedi intézkedések helyett követhető folyamatok

Az ISO/IEC 27034 szabványsorozat az alkalmazásbiztonság szervezését támogatja: a közös szabályoktól az adott alkalmazás követelményein át a biztonsági intézkedések ellenőrzéséig. Saját fejlesztésű, vásárolt és külső fél által fejlesztett alkalmazásoknál is használható.

A választás kiindulópontja a saját feladata. Üzleti területeket, fejlesztőket és biztonsági szakembereket hangol össze? Felelősségeket és bizonyítékokat rendez? Vagy azt értékeli, hogy a kialakított folyamatok megfelelően működnek-e? A három PECB-képzés eltérő nézőpontot ad.

Válasszon alkalmazásbiztonsági képzési utat

A Foundation alapot ad. A Lead Implementer a megvalósítást, a Lead Auditor az értékelést helyezi előtérbe. A munkakör és az előismeretek alapján érdemes választani.

PECB-képzés

ISO/IEC 27034 Foundation

Fogalmak megértése és közreműködés

Fejlesztőknek, informatikai és üzleti szakembereknek, projektcsapatoknak.

Tartalom és fókusz: Alapfogalmak, szervezeti és alkalmazásszintű keretek, biztonsági intézkedések és ellenőrzésük.
Előzetes tudás: Nincs formális részvételi előfeltétel.
Időtartam: 2 nap

PECB-képzés

ISO/IEC 27034 Lead Application Security Implementer

Biztonsági folyamatok kialakítása

AppSec-felelősöknek, fejlesztési vezetőknek és tanácsadóknak.

Tartalom és fókusz: Alkalmazásbiztonság tervezése, intézkedések bevezetése, nyomon követés és fejlesztés.
Előzetes tudás: Általános alkalmazásbiztonsági és ISO/IEC 27034 ismeretek.
Időtartam: 5 nap · 4 oktatási nap + vizsga

PECB-képzés

ISO/IEC 27034 Lead Application Security Auditor

Megvalósítás értékelése bizonyítékok alapján

Auditoroknak, biztonsági és irányítási szakembereknek.

Tartalom és fókusz: Alkalmazásbiztonsági folyamatok auditjának tervezése, végrehajtása, dokumentálása és nyomon követése.
Előzetes tudás: Az alkalmazásbiztonság ismerete és alapelveinek elmélyült megértése.
Időtartam: 5 nap · 4 oktatási nap + vizsga

Az aktuális ár és az elérhető képzési formák az adott képzés oldalán találhatók.

Három kérdés a jó döntéshez

Beszélje át ezeket a kérdéseket vezetőjével vagy csapatával.

Min szeretne változtatni a napi munkában?

Nevezzen meg konkrét feladatot: követelmények egyeztetése, jóváhagyások kialakítása vagy egy audit elvégzése. Így könnyebb meghatározni, hogyan hasznosuljon a képzés.

Kinek van szüksége közös alapokra?

A termékfelelős, a fejlesztő, a beszerző és a biztonsági szakember ugyanazt az alkalmazást másként látja. A közös fogalomhasználat segíti az együttműködést.

Milyen eredményeknek kell követhetőknek lenniük?

Gondolja át, mely döntéseket és ellenőrzéseket kell később megmagyaráznia. A képzési tanácsadáshoz elegendő helyzetének anonimizált leírása.

Élő oktatás, közvetlen szakmai párbeszéd

A teljes képzések élő online vagy személyes jelenléti formában zajlanak. Az oktatóval folytatott megbeszélések segítenek összekapcsolni a tananyagot a saját munkakörével. A résztvevői portálon megtalálja a szervezési információkat és a tananyagokat.

Az oktatás német, angol vagy magyar nyelven is elérhető. A magyar nyelv az oktatásra vonatkozik; a vizsga és a tananyag elérhető nyelvét külön egyeztetjük. A jelenléti részvétel étkezést és az oktatás utáni személyes szakmai egyeztetést tartalmaz, szállást nem.

Mit igazol az elért minősítés?

A képzésen való részvétel, a sikeres vizsga és a PECB-minősítés megszerzése külön lépés. A sikeres vizsga után a megfelelő minősítést a PECB-nél kell igényelni. Az elérhető szint a vonatkozó feltételektől és adott esetben a szakmai, projekt- vagy audittapasztalattól függ. A Lead képzés elvégzése önmagában nem jelent Lead minősítést.

Gyakori kérdések az ISO/IEC 27034-ről

Programozási vagy behatolástesztelési képzésről van szó?

A hangsúly az alkalmazásbiztonság rendszerezett megközelítésén és folyamatain van. A képzések nem helyettesítik egy programozási nyelv szakmai oktatását vagy a gyakorlati behatolástesztelési képzést.

Mit jelent az ONF, az ANF és az ASC?

Az ONF a szervezeti keret, az ANF ennek alkalmazásspecifikus kialakítása, az ASC pedig az alkalmazásbiztonsági kontroll. A képzés bemutatja e fogalmak összefüggéseit.

Először a Foundation képzést kell elvégeznem?

A Foundation az egyik lehetséges belépési pont. A Lead képzéseknél a megadott előismeretek számítanak. Segítünk felmérni, hogy szakmai tapasztalata megfelelő alapot jelent-e.

Mikor az Implementer és mikor az Auditor a jobb választás?

Ha folyamatokat tervez és vezet be, a megvalósítási nézőpont illeszkedik a feladatához. Ha a meglévő gyakorlatot követelmények és bizonyítékok alapján értékeli, az auditálási irány lehet megfelelőbb.

Vásárolt szoftverre is vonatkozik a szabványsorozat?

Igen. Az alkalmazásbiztonság a beszerzésnél, a kiszervezett fejlesztésnél és a külső alkalmazások használatánál is fontos. A szervezet saját felelősségi köre ilyenkor is meghatározó.

A képzés után ISO 27034 tanúsítványa lesz a szoftverünknek?

Nem. Az ISO/IEC 27034 nem tanúsítható irányítási rendszerszabvány. A PECB-képzést és a személyes minősítést meg kell különböztetni egy szervezet vagy szoftver tanúsításától.

A sikeres vizsga automatikusan Lead minősítést jelent?

Nem. Minden PECB-minősítésnek saját feltételei vannak. A Lead szinteknél rendszerint releváns tapasztalat igazolása is szükséges. Foglalás előtt egyeztessük, milyen minősítést szeretne elérni.

Hol találom a részvételi formát, az árat és az időpontot?

Nyissa meg a kiválasztott képzés oldalát, és válasszon a kínált formák közül. Az időpontot és a nyelvet egyeztetjük. A kiegészítő rövid vizsgafelkészítés nem helyettesíti a teljes képzést.

Milyen feladatot szeretne magabiztosabban ellátni?

Mondja el, milyen munkakörben dolgozik, milyen előismeretei vannak, és mi a célja. Segítünk kiválasztani a képzést, a részvételi formát és az oktatás nyelvét. Csapatoknál az eltérő feladatköröket is figyelembe vesszük.

Tanácsadás egyeztetése

Németországban önálló vállalkozóként dolgozik? Foglalás előtt érdeklődjön a KOMPASS lehetőségéről. Az egyéni jogosultságot és a képzés támogathatóságát egy KOMPASS tanácsadó pont vizsgálja.

Összes képzés

Hivatalos képzési információk

Szakmai információk ellenőrizve: 2026. október 31.