Wer kennt es nicht: Nach dem Security-Training ist man voller Elan, mit seinem Team endlich sichere Software zu entwickeln. Aber leider führt die eine Schulung selten zu einem Team, das Security-Aktivitäten selbstständig übernehmen kann.
In diesem Vortrag berichten wir, wie wir die Arbeitsweise von Teams mit der Samman-Technical-Coaching-Methode und den Capabilities der Security Belts verändert haben.
Lars Hermerschmidt ist Product Owner im Security Engineering der REWE digital. Er coachte Security Champions und erarbeitete das Security Capability Model Security Belts. Um diese im Rahmen einer DevOps-Transformation zu etablieren, machte er einen Ausflug in die Organisationssoziologie, statt viele Tools in CI/CD-Pipelines einzubauen.
Jan-Niclas Strüwer ist Research Associate am Fraunhofer IEM in Paderborn. Seit mehr als sechs Jahren beschäftigt er sich mit den Themen Softwarearchitektur, Softwaresicherheit und KPIs für Softwareentwicklungsprozesse. Der Schwerpunkt seiner Forschung liegt auf der automatischen Quantifizierung von Cybersicherheitsrisiken. Im Jahr 2022 absolvierte er das Entwicklungsprogramm Software Campus für zukünftige IT-Führungskräfte.