DEV-04 Programm für Sicherheitsschulungen und Sensibilisierung in Bezug auf kontinuierliche Software-Bereitstellung und zugehörige Systeme, Komponenten oder Werkzeuge

Der Cloud-Anbieter stellt ein Schulungsprogramm für regelmäßige, rollenbasierte Sicherheitsschulungen und Sensibilisierung für internes und externes Personal zu Standards und Methoden für Folgendes bereit:

1. Sichere Softwareentwicklung und -bereitstellung sowie die Nutzung der dafür verwendeten Werkzeuge; und

2. Mit Schadcode verbundene Risiken und bewährte Verfahren zur Reduzierung der Auswirkungen einer Infektion.

Ergänzende Informationen

Dies ist ein spezialisiertes Kriterium für Programme zu Sicherheitsschulungen und Sensibilisierung für eine bestimmte Zielgruppe. In HR-03 werden allgemeine Eigenschaften solcher Schulungen und Programme definiert.

Das Programm wird regelmäßig im Hinblick auf die anwendbaren Richtlinien und Verfahren, die zugewiesenen Rollen und Verantwortlichkeiten sowie die verwendeten Werkzeuge überprüft und aktualisiert.