Agenda
09:00 Uhr – Einführung und Standortbestimmung
- Ziele und Erwartungen
- Einordnung der aktuellen Situation
- Vom regulatorischen Text zum Umsetzungsprogramm
09:45 Uhr – Anwendungsbereich und Rollen
- Welche Produkte und Komponenten müssen betrachtet werden?
- Welche Rolle nimmt das eigene Unternehmen ein?
- Scope-Entscheidungen nachvollziehbar dokumentieren
11:00 Uhr – Produktklassifizierung und Risikobewertung
- Produktportfolio strukturieren
- Einsatzkontext und Risiken erfassen
- Abhängigkeiten und Annahmen dokumentieren
- Arbeit am eigenen Produktbeispiel
12:30 Uhr – Mittagspause
13:30 Uhr – Secure Development und Vulnerability Management
- Security-by-Design in vorhandene Prozesse integrieren
- Schwachstellen annehmen, bewerten und behandeln
- Abhängigkeiten und Softwarekomponenten verwalten
- Support-, Patch- und Lifecycle-Prozesse gestalten
15:00 Uhr – Vorfälle, Meldewege und Verantwortlichkeiten
- Interne Eskalationswege
- Rollen von Entwicklung, Product Security, SOC, Legal und Management
- Praktische Betrachtung eines Produktsicherheitsvorfalls
16:00 Uhr – Nachweise und Dokumentation
- Benötigte Dokumentations- und Nachweisarten
- Bestehende Artefakte sinnvoll weiterverwenden
- Lücken und Handlungsfelder identifizieren
16:30 Uhr – Persönliche CRA-Roadmap
- Maßnahmen priorisieren
- Verantwortlichkeiten festlegen
- 90-Tage-Plan erstellen