isits AG schult Entwicklerinnen und Entwickler als OWASP Security Champions – praxisnah, auditfähig, direkt auf ISO 27001 A.8.28 ausgerichtet.
Bochum, 29. Juni 2026 – Immer mehr Unternehmen streben die ISO 27001 Zertifizierung an oder müssen sie auf Druck von Kunden und Geschäftspartnern nachweisen. Doch in der Praxis zeigt sich ein blinder Fleck: Allgemeine ISMS-Schulungen erfüllen nicht die Nachweispflichten, die Anhang A Maßnahme 8.28 „Sichere Codierung“ konkret an Entwicklungsteams stellt. Die isits AG – International School of IT Security – adressiert diese Lücke mit ihrer praxisnahen 3-Tage-Schulung zum OWASP Security Champion.
Das Missverständnis, das beim Audit teuer werden kann
ISO 27001 Schulungen sind gefragt wie nie. Was dabei häufig übersehen wird: Die Norm unterscheidet zwischen organisatorischen Maßnahmen und technischen Kompetenznachweisen. Maßnahme A.8.28 verlangt von Unternehmen explizit, dass sichere Codierungsprinzipien bekannt sind, aktiv angewendet werden und im Entwicklungsprozess dokumentiert verankert sind. Ein allgemeines ISMS-Zertifikat eines Entwicklers reicht dafür nicht aus – Auditoren fragen gezielt nach.
„Wir erleben immer wieder, dass Unternehmen gut vorbereitet in ein ISO-27001-Audit gehen und dann bei A.8.28 ins Stocken geraten, weil der Nachweis fehlt, dass ihre Entwicklerinnen und Entwickler sicheres Coden nicht nur kennen, sondern wirklich beherrschen und täglich anwenden. Genau diese Lücke schließt unsere Schulung zum OWASP Security Champion“, sagt Giuseppe Zano, Training Developer der isits AG.
Was der OWASP Security Champion Kurs leistet
Die Schulung der isits AG vermittelt in drei Tagen das fachliche Fundament, um die Anforderungen von A.8.28 konkret und nachweisbar zu erfüllen. Inhalte umfassen:
– Grundlagen und Prinzipien des Secure Software – Development Lifecycles (SSDLC)
– Erstellung und Anwendung von Bedrohungsmodellen (Threat Modeling)
– Sichere Programmierpraktiken und Codierungsrichtlinien auf Basis der OWASP Top 10
– Integration von Sicherheit in agile Entwicklungsprozesse
– Einsatzvon statischen und dynamischen Codeanalyse-Tools
– Anwendung sicherheitsrelevanter Anforderungen aus ISO/IEC 27001 – inklusive A.8.28
– OWASP Agentic Top 10:2026
Zielgruppe sind Softwareentwicklerinnen und -entwickler, IT-Sicherheitsverantwortliche sowie System- und Softwarearchitektinnen und -architekten mit grundlegender Entwicklungserfahrung.
Nächste Termine und Format
Die Schulung ist als Online-Seminar sowie als Inhouse-Schulung buchbar, direkt im Unternehmen, mit maßgeschneiderter Umsetzung auf die eigene Softwareentwicklungsumgebung. Die nächsten offenen Termine:
– 26. August 2026 | Online
– 21. Oktober 2026 | Online
Schulungspreis: 1.990,00 € (zzgl. MwSt.) | Inhouse-Preis auf Anfrage.
Wer ISO 27001 nicht nur auf dem Papier, sondern auch im Audit bestehen will, kommt an einer fundierten Schulung seiner Entwicklungsteams nicht vorbei. Der OWASP Security Champion ist der nachweisbare erste Schritt – für mehr Sicherheit im Code, mehr Souveränität beim Audit und eine Unternehmenskultur, in der sichere Softwareentwicklung kein Zusatz ist, sondern Standard.
Weitere Informationen und Anmeldung:
Jetzt OWASP Security Champion werden
Die isits AG International School of IT Security wurde im Jahr 2001 gegründet und zählt heute zu den führenden Weiterbildungs- und Konferenzanbietern im Umfeld der IT-Sicherheit und Informationssicherheit. Unser Angebot richtet sich an Unternehmen, Organisationen und Privatpersonen.
Seit Jahren arbeitet die isits AG erfolgreich mit der Ruhr-Universität Bochum und dem Horst Görtz Institut zusammen und ist anerkannter Seminaranbieter der Zertifizierungsstelle PersCert TÜV. Alle Dozent/innen und Referent/innen der isits AG sind ausgewiesene Experten auf ihrem Fachgebiet und in der Praxis gefragte Berater für Informationssicherheit und IT-Sicherheit.
Firmenkontakt
International School of IT Security
Birgitte Baardseth
Huestr. 30
44787 Bochum
+ 49 234 92 7898-14
https://www.is-its.org/
Pressekontakt
International School of IT Security
Carolin Feth
Huestr. 30
44787 Bochum
+ 49 234 92 7898-14
https://www.is-its.org/
- Cybersecurity (Wikipedia)
Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung und -speicherung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC-27000-Reihe oder dem US-System der System and Organization Controls (SOC). Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und -systemen findet die Norm ISO/IEC 15408 (Common Criteria) häufig Anwendung. Die Normenreihe IEC 62443 befasst sich mit der Informationssicherheit von „Industrial Automation and Control Systems“ (IACS) und verfolgt dabei einen ganzheitlichen Ansatz für Betreiber, Integratoren und Hersteller. Die Umsetzung aus der Cyberresilienz-Verordnung schafft dabei auch Sicherheit auf Hardwareebene und schützt dadurch auch die Betreiber von Anlagen und Maschinen, indirekt auch die Verbraucher. - ISO 27001 (Wikipedia)
Die internationale Norm ISO/IEC 27001 Information technology – Security techniques – Information security management systems – Requirements spezifiziert die Anforderungen für Einrichtung, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung eines dokumentierten Informationssicherheits-Managementsystems unter Berücksichtigung des Kontexts einer Organisation. Darüber hinaus beinhaltet die Norm Anforderungen für die Beurteilung und Behandlung von Informationssicherheitsrisiken entsprechend den individuellen Bedürfnissen der Organisation. Hierbei werden sämtliche Arten von Organisationen (z. B. Handelsunternehmen, staatliche Organisationen, Non-Profitorganisationen) berücksichtigt. Die Norm wurde auch als DIN-Norm veröffentlicht und ist Teil der ISO/IEC 2700x-Familie. - OWASP (Wikipedia)
Das Open Worldwide Application Security Project (OWASP) ist eine Non-Profit-Organisation mit dem Ziel, die Sicherheit von Anwendungen, Diensten und Software im Allgemeinen zu verbessern. Durch Schaffung von Transparenz sollen Endanwender und Organisationen fundierte Entscheidungen über wirkliche Sicherheitsrisiken in Software treffen können. An der OWASP-Community sind Firmen, Bildungseinrichtungen und Einzelpersonen aus aller Welt beteiligt. Innerhalb der Gemeinschaft werden frei verfügbare Informationsmaterialien, Methoden, Werkzeuge und Technologien erarbeitet. Das OWASP steht nicht in direkter Verbindung mit Technologiefirmen, obgleich es den bedachten Einsatz von Sicherheitstechnologie unterstützt. Direkte Verbindungen werden vermieden, um frei von organisationsseitigen Zwängen zu sein. Dadurch soll es für das OWASP leichter sein, unvoreingenommene, praxisnahe und wirtschaftliche Informationen über Applikationssicherheit bereitzustellen.
