- Informationssicherheits-Teil: BSI IT-Grundschutz
- Relevante Bausteine, Schutzbedarf und Maßnahmenlogik
- Strukturierung von Handlungsfeldern und Nachweisen
- Abgrenzung von Scope, Risiken und Verantwortlichkeiten
- Vorbereitung der fachlichen Inputs für das Product Backlog
- Überführung von Sicherheitsanforderungen in Backlog-Arbeit
- Ableitung konkreter Maßnahmen aus BSI-Anforderungen
- Strukturierung von Themenbereichen und Umsetzungspfaden
- Identifikation von Abhängigkeiten und Risiken
- Vorbereitung einer priorisierten Umsetzungsplanung
- Product Backlog für Product Owner
- Aufbau einer Product-Backlog-Struktur
- Formulierung von Epics, Stories und Akzeptanzkriterien
- Definition of Ready und Definition of Done für Security-Arbeit
- Priorisierung nach Risiko, Nutzen, Aufwand und Abhängigkeiten
- Umsetzungsplanung und Teamarbeit
- Sprint-Zuschnitt und Planung erster Umsetzungsschritte
- Refinement-Techniken für Security-Backlogs
- Stakeholder-Kommunikation und Abstimmung
- Vorbereitung von Sprint Planning und direktem Projektstart
LernzieleNach dem Seminar können Sie Anforderungen aus dem BSI IT-Grundschutz in ein strukturiertes Product Backlog überführen. Sie können Maßnahmen sinnvoll schneiden, Abhängigkeiten markieren, Risiken in Priorisierungsentscheidungen einbeziehen und mit Stakeholdern einen realistischen Umsetzungsfahrplan vereinbaren, mit dem Sie unmittelbar weiterarbeiten können. Darüber hinaus sind Sie in der Lage, Sicherheitsanforderungen transparent zu strukturieren und in eine kontinuierliche agile Arbeitsweise zu integrieren.
ZielgruppenDas Seminar richtet sich an Product Owner, Scrum Master, agile Teams, IT-Projektleiter, Informationssicherheitsverantwortliche sowie Fach- und Führungskräfte, die Sicherheitsanforderungen aus dem BSI IT-Grundschutz strukturiert und praxisnah umsetzen möchten. Besonders geeignet ist der Kurs für Organisationen, die bereits agile Arbeitsweisen nutzen und konkrete Sicherheitsmaßnahmen direkt in ihre bestehende Produkt- oder Projektarbeit integrieren wollen.
Voraussetzungen:
Sie verfügen über Grundkenntnisse in Scrum, Product Ownership oder agilen Arbeitsweisen.
Sie haben idealerweise bereits erste Erfahrungen mit Product Backlogs, User Stories oder Sprint Planning gesammelt.
Grundlegende Kenntnisse im Bereich Informationssicherheit sind hilfreich, aber nicht zwingend erforderlich.