“Secure Development Lifecycle (SDLC)”

In operationele informatiesystemen worden soms serieuze securityproblemen gevonden. Het oplossen daarvan is vaak een kostbare zaak, is altijd een storende factor, en voor oplossingen moeten we dan vaak terug naar de tekentafel. Veel van die problemen zijn echter al te signaleren tijdens het ontwerpen of bij het bouwen van een applicatie of IT-systeem.

Spreker Erwin Kamminga:

Erwin Kamminga is Secure Development Consultant bij Achmea. Hij weet alles van de methode SDLC (Secure Development Lifecycle) en hij gaat jullie leren te gaan denken als een aanvaller. Je zet een hacker-pet op en denkt na over hoe je je eigen use cases kan misbruiken als je een cybercrimineel zou zijn. Vervolgens kun je daarvoor de nodige tegenmaatregelen ontwerpen. Naast de bekende BIV-classificatie introduceert hij begrippen als “Security Requirements”, “Abuse Cases” en “Threat modelling”.

Kortom, Erwin toont hiermee aan dat het niet alleen goedkoper en efficiënter is om je als Business Analist bezig te houden met security, maar dat het ook heel leuk kan zijn.

“How (not) to handle security in an agile world”

De agile mindset heeft ons op het gebied van softwareontwikkeling veel gebracht, maar in combinatie met security zorgt het soms voor een spanningsveld. In deze presentatie gaan we kijken hoe we van security een first class citizen maken en vertellen we vanuit persoonlijke ervaringen welke uitdagingen je hierbij kunt tegenkomen. We kijken vervolgens hoe hier mee om te gaan.

Sprekers: Ingmar van der Steen, Martijn Hazebroek

Ingmar en Martijn presenteren vanuit het fictieve bedrijf (Cool You) dat enige tijd geleden de transitie naar Agile heeft gemaakt. Cool You ervaart de voordelen van agile, maar heeft ook geleerd wat de knelpunten zijn. Er zijn een aantal zaken die hen hebben geholpen om de problemen, die tijdens de presentatie genoemd zullen worden, beter onder controle te krijgen.

Programma:

17:30 ontvangst

18:00 buffet

19:00 welkom door Erik Roeten (directeur IT van de keten Schade & Inkomen Achmea)

19.15 start 1e presentatie

20:00 pauze

20:15 start 2e presentatie

21:00 afsluiting, borrel

ca 21:30 einde kennisavond

Praktische zaken:

De locatie ligt aan de zuidkant van Apeldoorn en is met zowel het OV als eigen vervoer goed te bereiken. Er is ook parkeergelegenheid (P3) beschikbaar.

Hoe kan ik de organisator bereiken als ik vragen heb?

Stuur je bericht naar info@requirementskenniscentrum.nl of neem via eventbrite contact op.