Praxiswissen Security Testing – Operatives Testen
Aus- und Weiterbildung zum ISTQB® Certified Tester – Security Test Engineer (CT-STE)
Buch in deiner Nähe kaufen
Beschreibung
Ihr praxisnaher Begleiter auf dem Weg zum zertifizierten Security Test Engineer
- Verständliche Erläuterung aller prüfungsrelevanten Themen zur erfolgreichen Vorbereitung auf die Zertifizierungsprüfung
- Fundierter, praxisorientierter Überblick über die relevanten Aspekte eines systematischen Sicherheitstestens, wie Sicherheitsanforderungen getestet werden und welche Testmethoden sich eignen
- Fokus auf angemessenes Testen der Wirksamkeit von Security-Maßnahmen
Je digitaler die Welt wird, desto mehr Daten liegen in elektronischer Form vor und werden digital verarbeitet. Und um so wichtiger werden Anforderungen an deren Vertraulichkeit, deren Integrität und deren Verfügbarkeit. Der Oberbegriff »Sicherheit« (Security) beschreibt damit eine wichtig Qualitätseigenschaft, die nicht zufällig oder in unbekannter Ausprägung vorhanden sein sollte, sondern systematisch sichergestellt werden muss. Die operative Herstellung dieser Transparenz in Form von aktivem Sicherheitstesten ist die Aufgabe des Security Test Engineers.
Die Autoren geben in diesem Buch einen fundierten, praxisorientierten Überblick über die relevanten Aspekte eines systematischen Sicherheitstestens.
Aus dem Inhalt:- Sicherheitsparadigmen
- Sicherheitstesttechniken
- Sicherheitstestprozess
- Standards und Best-Practices
- Berücksichtigung des organisatorischen Kontextes
- Berücksichtigung von Softwareentwicklungsmodellen
- Sicherheitstest als Bestandteil eines ISMS
- Umgang mit Sicherheitstest-Reports
- Werkzeuge für einen Sicherheitstest
Dabei orientiert sich das Buch am Lehrplan »ISTQB® – Certified Security Test Engineer« und eignet sich mit vielen erläuternden Beispielen und weiterführenden Literaturverweisen und Exkursen gleichermaßen für das Selbststudium.
Autor*in
Frank Simon
Frank Simon ist diplomierter und promovierter Informatiker. Nach 16 Jahren in der Unternehmensberatung im Bereich technischer Qualitätssicherung und dem Fokus auf API-Management und Identity & Accessmanagement hat er bei einer großen Versicherung die IT-Security aufgebaut und geführt. Anschließend war er drei Jahre CIO eines großen deutschen regulierten KRITIS-Finanzdienstleisters. Heute ist er CIO der Landesförderbank Bayern. Parallel ist er seit über 15 Jahren Mitglied des German Testing Board und leitet dort die Arbeitsgruppen IT-Security und Business Development. Im ISTQB verantwortet er zudem die Working Group Security und hat darüber u. a. den aktuellen Syllabus »Security Test Engineer« erarbeitet und veröffentlicht.
Themen in »Praxiswissen Security Testing – Operatives Testen«
Security Testing Softwaretesting ISTQB Zertifizierung ISO 27001 ISMS Security-Shift-Left Risikomanagement Testprozesse Sicherheitstestwerkzeug