ISO 27001 und moderne Softwareentwicklung: wie passt das zusammen?

Sicherheit ist ein zentraler Bestandteil moderner Software-Entwicklung. Die Zertifizierung nach ISO 27001 hilft Unternehmen, Risiken zu minimieren und Compliance sicherzustellen. In diesem Vortrag zeigen wir, wie diese Sicherheitsanforderungen in moderne SDLCs integriert und mit agilen Frameworks sowie DevOps-Prinzipien kombiniert werden können. Außerdem werden Werkzeuge wie statische Codeanalyse, Dependency Scanner und OWASP SAMM zur Sicherheitsbewertung und -verbesserung vorgestellt. Ziel ist es, Sicherheit als kontinuierlichen Prozess in Entwicklungsteams zu verankern.