+49 621 595702 0 info@itech-progress.com
iSAQB CPSA Advanced Level · Modul WEBSEC

Hacker denken in Schwachstellen

Architekten denken in Sicherheit
◷ Dauer: 3 Tage ◆ Präsenz- und Online-Training
Direkt zu den Terminen
Produktbild

Gefahren erkennen und wirksam entgegenwirken!

Web-Sicherheit ist eine zentrale Säule für den Schutz sensibler Daten und die Stabilität digitaler Systeme. In einer zunehmend vernetzten Welt greifen Cyberkriminelle gezielt Schwachstellen in Web-Anwendungen und -Diensten an.

Unzureichende Absicherung kann schwerwiegende Folgen haben – von finanziellen Verlusten über rechtliche Konsequenzen bis hin zu einem massiven Vertrauensverlust bei Kunden und Partnern.

Moderne Angriffstechniken entwickeln sich stetig weiter. Deshalb müssen Unternehmen ihre Sicherheitsstrategien kontinuierlich anpassen, Web-Anwendungen regelmäßig überprüfen und wirksame Schutzmaßnahmen bereits in Architektur und Entwicklung integrieren.

Was erwartet Sie?

Im Modul „WEBSEC – Web-Sicherheit“ des iSAQB Advanced Levels erhalten Sie praxisorientierte Kenntnisse, um Web-Anwendungen wirkungsvoll vor Cyberangriffen zu schützen.

Im Mittelpunkt stehen die Grundlagen der Web-Sicherheit, die Analyse und Behebung von Schwachstellen sowie robuste Authentifizierungs- und Autorisierungskonzepte. Sie lernen, wie Sicherheitsmechanismen gezielt eingesetzt und Angriffspunkte frühzeitig erkannt werden.

Darüber hinaus erfahren Sie, wie sich Firewalls, Verschlüsselungsverfahren und weitere Schutzmaßnahmen in bestehende Systeme integrieren lassen. So schaffen Sie eine Grundlage für sichere, widerstandsfähige und langfristig wartbare Web-Architekturen.

Voraussetzungen für Teilnehmer

  • Sie sollten HTML, CSS und JavaScript verstehen.
  • Sie benötigen grundlegende Kenntnisse über Protokolle und Datenübertragung.
  • Sie sollten bereits Web-Anwendungen entwickelt oder an deren Entwicklung mitgearbeitet haben.
  • Ein grundlegendes Verständnis für IT-Sicherheit ist hilfreich.
  • Praktische Erfahrung mit Software- oder Systemarchitektur ist von Vorteil.

Technische Anforderungen

Es gibt keine speziellen Anforderungen an die Schulungsumgebung. Die Übungen finden mit Cloud- und webbasierten Tools wie Miro, Draw.io sowie Plattformen wie Jupyter oder HuggingFace statt. Sie benötigen lediglich eine stabile und ausreichend schnelle Internetverbindung.

Ihr Mehrwert

Entwickeln Sie fundierte Kompetenzen, um Sicherheitsrisiken zu erkennen, Schutzmaßnahmen zu planen und sichere Web-Anwendungen zu gestalten.

01

Risiken frühzeitig erkennen

Sie identifizieren Bedrohungen, Sicherheitslücken und potenzielle Angriffspunkte mithilfe geeigneter Risiko- und Bedrohungsmodelle.

02

Security by Design anwenden

Sie entwickeln Anwendungen nach Sicherheitsprinzipien und berücksichtigen den Schutz sensibler Daten bereits beim Entwurf.

03

Angriffsvektoren verstehen

Sie lernen verbreitete Angriffstechniken kennen und wählen geeignete Gegenmaßnahmen zur Absicherung Ihrer Web-Anwendungen aus.

04

Kryptographie gezielt einsetzen

Sie verstehen Verschlüsselung, Hashing und Vertrauensmodelle und berücksichtigen deren sicheren Einsatz.

05

Systeme wirksam absichern

Sie lernen, Firewalls, Intrusion Detection Systems und sichere Kommunikationsprotokolle gezielt einzusetzen.

06

Praxiswissen übertragen

Sie wenden die erlernten Sicherheitskonzepte in der Entwicklung an und leiten Maßnahmen für eigene Projekte ab.

Schulungsinhalte im Detail

Von Sicherheitsgrundlagen über Verschlüsselung und Schwachstellenanalysen bis zu Authentifizierung, Sicherheitsstandards und Datenschutz.

01

Grundlagen der Web-Sicherheit

  • Schutzziele wie Vertraulichkeit, Integrität und Verfügbarkeit verstehen
  • Bedrohungsanalysen durchführen und Risiken systematisch bewerten
02

Firewalls und Verschlüsselung

  • Paketfilter, Web Application Firewalls und Intrusion Detection Systems kennenlernen
  • Symmetrische und asymmetrische Verschlüsselungsverfahren verstehen und anwenden
03

Schwachstellenanalyse

  • Sicherheitslücken mithilfe von Penetration Testing und Fuzzing identifizieren
  • Werkzeuge zur automatisierten Sicherheitsanalyse kennenlernen und bewerten
04

Authentifizierung und Autorisierung

  • Multi-Faktor-Authentifizierung und Single Sign-On als Schutzkonzepte kennenlernen
  • OAuth, OpenID Connect und SAML hinsichtlich ihrer Einsatzmöglichkeiten verstehen
05

Sicherheitsrichtlinien und -standards

  • Standards und Empfehlungen wie ISO 27000, OWASP, BSI-Grundschutz und PCI-DSS kennenlernen
  • Sichere Entwicklungsrichtlinien erstellen und in Entwicklungsprozessen berücksichtigen
06

Datenschutz- und DSGVO-konforme Entwicklung

  • Personenbezogene Daten schützen und Anforderungen an eine rechtskonforme Speicherung berücksichtigen
  • Geeignete Maßnahmen zur Einhaltung von Datenschutz- und DSGVO-Anforderungen kennenlernen

Ihre Vorteile auf einen Blick

✦

Fundierte Web-Sicherheit

Sicherheitsrisiken systematisch erkennen, bewerten und durch wirksame Schutzmaßnahmen gezielt minimieren.

↗

Praxisnahe Methoden

Bewährte Sicherheitskonzepte verstehen und in eigenen Web-Anwendungen unmittelbar anwenden.

◈

Ganzheitliche Sicherheit

Sicherheitsaspekte gemeinsam in Architektur, Entwicklung und Betrieb betrachten und langfristig verankern.

Weitere Informationen

Curriculum

Im offiziellen iSAQB-Lehrplan erfahren Sie mehr über die Lernziele und Schulungsinhalte des Moduls WEBSEC – Web-Sicherheit.

↓ Curriculum herunterladen
%

Frühbucher-Rabatt

150 € Rabatt bei Buchung bis spätestens 6 Wochen vor Trainingsbeginn.

Zeit und Ort passen nicht?

Gerne organisieren wir für Ihr Team ein eigenes Online-Training oder kommen direkt in Ihr Unternehmen!

+49 621 595702 410 Schriftlich anfragen →

Credit Points zur CPSA-A Zertifizierung

Mit der WEBSEC-Schulung erwerben die Teilnehmer 20 technische und 10 methodische Credit Points nach dem iSAQB-Advanced-Level-Programm.

20 Technische
Kompetenz
10 Methodische
Kompetenz

Trainingsformate

Wählen Sie zwischen persönlichem Präsenztraining und interaktivem Live-Online-Training.

⌂

Präsenztraining

  • Inklusive Schulungsunterlagen und Übungsmaterialien
  • Kalt- und Heißgetränke, Snacks und Mittagessen an allen Trainingstagen
  • Modern ausgestattete und große Schulungsräume für eine angenehme Lernatmosphäre
◉

Live-Online-Training

  • Inklusive Schulungsunterlagen und Übungsmaterialien
  • Visuelle Zusammenarbeit, beispielsweise durch digitales Whiteboarding
  • Hohes Maß an Interaktivität durch angepasste Übungen und Breakout-Rooms
  • Ideale Trainerbetreuung auch in den Breakout-Rooms
ITech Academy – WEBSEC Training

Unsere Trainer

Erfahrene Trainer begleiten Sie praxisnah durch die WEBSEC-Schulung und vermitteln wichtige Kenntnisse zur Absicherung moderner Web-Anwendungen. Dabei verbinden sie Risikoanalysen, Schwachstellenuntersuchungen, Verschlüsselung, Authentifizierung und bewährte Sicherheitsstandards mit konkreten Beispielen aus der Praxis.

Unsere Trainer

Stimmen aus dem Training

“

Die Schulung war echt gut. Gerade die Schwachstellenanalyse fand ich spannend, weil ich daraus direkt neue Ideen für unsere eigene Web-Sicherheit mitnehmen konnte. Verschlüsselung und Authentifizierung wurden verständlich erklärt und für eigene Fragen war immer genug Raum.

— Teilnehmerfeedback zur WEBSEC-Schulung

“

Firewalls, Verschlüsselung, Authentifizierung und typische Angriffswege sind genau die Themen, die wir im Alltag brauchen. Trotz der vielen Inhalte blieb alles verständlich und praxisnah. Vor allem die Übungen zur Schwachstellenanalyse haben mir viel gebracht.

— Teilnehmerfeedback zur WEBSEC-Schulung

“

Was bei mir hängen geblieben ist, ist die Erkenntnis, dass Sicherheit nicht aus einer einzelnen Maßnahme besteht. Erst das Zusammenspiel aus Architektur, Entwicklung und technischen Schutzmechanismen macht den Unterschied. Das wurde in der Schulung sehr anschaulich vermittelt.

— Teilnehmerfeedback zur WEBSEC-Schulung

Web-Anwendungen wirksam schützen und Sicherheitsrisiken minimieren

Lernen Sie im iSAQB Advanced Level Modul WEBSEC, wie Sie Sicherheitsrisiken frühzeitig erkennen, Schwachstellen systematisch analysieren, sichere Authentifizierungs- und Verschlüsselungskonzepte einsetzen und Web-Sicherheit nachhaltig in Architektur und Entwicklung verankern.

Schriftlich anfragen →

Offene Termine und Anmeldung

Hier finden Sie unsere aktuellen offenen Trainingstermine. Wählen Sie Ihren Wunschtermin und melden Sie sich direkt für die WEBSEC-Schulung (Web-Sicherheit) an.