• Sichere Software Entwicklung
• IT-Compliance
• Cyber Security
• (S)-SDLC

• Einhaltung MaRisk, IT-Sicherheitsgesetz
• Application Security Management
• Integration der Softwareentwicklung in ein ISMS

• BSIMM
• software security activities
• cost-effective security
• practical security
• building security in

• functional and dysfunctional evaluation of IT security measures
• economics of IT security

+ willingness to pay for IT security

• Optionen sicherer Softwareentwicklung in KMU
• Wie hält man Risiken und Kosten im Griff
• Erfahrungen der Avira in den letzten drei Jahren

Organisatorische Faktoren beeinflussen den Erfolg von

Sicherheitsinitiativen in der Softwareentwicklung. Wir berichten aus

einer Fallstudie: ein Penetrationstest mit anschließendem

Sicherheitstraining in einer Software-Produktgruppe. Unsere Studie

zeigt, warum - trotz vielversprechender Ausgangssituation -

Sicherheitsinitiativen langfristig erfolgslos sein können, wenn sie

nicht an organisatorischen Strukturen und situierten

Entwicklungspraktiken ausgerichtet sind.